Ответ на вопрос по UPDATE нашёл - просто вызывается $result = $connection->query('UPDATE ...........'); без последующего выполнения чего, либо, поскольку метод query сразу же выполняет запрос.
Вопрос про экранирование всё ещё в силе.
Вопрос про экранирование всё ещё в силе.