プリペアドステートメント

SQL文を事前に用意し、パラメータの値で実行できる仕組みです。SQLインジェクション攻撃からデータベースを保護できます

prepared statement

It is a mechanism that allows you to prepare a SQL statement in advance and execute it using parameter values. Can protect your database from SQL injection attacks