結果 : how do parameters prevent sql injection