回答編集履歴

  SQL文自体を編集されてしまう事を防ぐのがSQLインジェクション対策です。

 

  プレースホルダによってパースすることは、パラメータが数値の定義ならエラーになり、文字列なら、文字列として括られることによって対策になります。