im Prinzip könnte man die query auch direkt ohne prepare abfeuern, der Typ von user wird ja vorher geprüft, so dass da keine insertion möglich ist.