>>669
SQL文を自分で、文字列を連結させて作ると、悪人が、SQLインジェクションをやってくる

例えば、Insert Into table 何とか〜; とあるときに、後ろに文をつけ足して送ってくる
Insert Into table 何とか〜; DELETE FROM table;
これで表を消されたり、データを抽出されたりする

そこで、PHPのPDOStatement オブジェクト -> bindValue(名前, 値)で、
名前/値で、各フィールドを設定していくと安全である