データベースは結構やってる人間だけど、うっかりSQLインジェクション可能にゃように書いてしまってたから、気が抜けにゃいですね、プレースホルダーを忘れにゃいようにしにゃいと