改為PDO參數化查詢