SQLインジェクションを防ぐため、INSERT文の実行処理にPrepared statementsを使った。