Input parameter for MySQL prepared statement