データが存在しない場合でも、12か月すべての結果を表示するにはクエリを選択します

クエリにdate_FORMAt＆bが必要なタイプがあります

ただし、コードは脆弱です SQLインジェクション したがって、$ user_idを挿入する代わりに、パラメータ付きのプリペアドステートメントを使用します。 PHPでSQLインジェクションを防ぐにはどうすればよいですか。 ？

db <> fiddle こちら