条件を直接SQLで指定するSQLのwhere句を直接渡すことができる。SQLインジェクション防止のため、変数を渡す際はプレースホルダを使うこと。1)のように、全レコードを取得可能になってしまう。1')のように、適切にクオートされるので安全。(1)はてなブログをはじめよう!babiy3104さんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。