그냥 쌩으로 쿼리 만들고 파라미터도 그대로 박아서 실행함

그리고 누가 쓸데없이 코드로 인젝션 방어하냐고 apache mod_security 켜두고 방치함