DBって決められたUPDATE文を実行するときでも、
エスケープしとくべきですか?