そのための、 「SQL文の雛形」と「実際の値」を、完全に分離 して扱う、現代PHPにおける、安全なデータベース操作の標準である**「プリペアドステートメント」**の使い方を理解したい。 SQLインジェクションとは？