プリペアドステートメントとパラメータバインディングを使用したいと思います。ユーザーデータをクエリに直接補間しないでください。 MySQLマニュアル<を参照してください。 / a> これに関する情報については。