プリペアドステートメント

SQL文を事前に用意し、パラメータの値で実行できる仕組みです。SQLインジェクション攻撃からデータベースを保護できます