結果 : parameterized queries prevent sql injection