SQLインジェクション対策

sqlにはバインド変数(bind variables)というものがあります。バインド変数とは「SQL文に埋め込む変数」のことです。バインド変数を使うことで、SQL文の一部を後から設定できます。