いや、「今、僕の書こうとしているコード」でもプレースホルダーなしだと気をつけないとSQLインジェクションできちゃうかもしれない。