プリペアドステートメントとは

プリペアドステートメントとは、SQL文の値を当てはめる場所をプレースホルダ（?など）にしたひな形をあらかじめデータベースに渡しておき、実行時に値だけを渡す仕組みである。

SQL文の構造が先に確定し、入力された値はあくまでデータとして扱われるため、入力に不正なSQLの断片が含まれていても命令として解釈されない。SQLインジェクション対策の基本である。