- แก้ไข ปรับ mysqli มาใช้ prepare & execute