в стандартном mysql-расширении нет поддержки prepared-statements.
Есть в mysqli (http://detail.phpclub.ru/article/mysqli)

Обычно в mysql ручками полностью формируют SQL-запросы, не забыв проэкранировать спец-символы в используемых данных. И потом выполняют его через mysql_query($sql);