sql injection 관련해 보안 취약점이 있다는 이야기를 들어 수정하기로함

statement 를 주고받는 query -> preparestatement를 이용한 query