SQL文字列で作ればよくね？って言うのはわからんでもないけど、セキュリティ対策しつつプリペアドステートメントごりごり使うの結構実装コスト高くない？

文字列結合でSQL内にPOSTパラメータ埋め込みとかするんじゃないぞ…！