>>202
とりあえず、単発のSQLなら判らないことは無いがPreparedStatementを使うほうがベターかな？
あと、サニタライズやなんかをどうするって話も出てくる
SQLインジェクションって言われる脆弱性のほとんどは>>197みたいなソースを使ってることが原因