フォーム入力のデータは一通り入力チェックかける様にしてる
SQL発行する際はPREPARE使ってる