sql쿼리문은 히어독으로 만들어서 mysqli bind param으로 해놓고 함수로 빼놓는 꼼수를 쓰는걸 용서해 주겠다 이기