использовать prepared statements