prepare SQLをあらかじめ組み立てておいてから危険な文字列を入れる