SQL一発でできるし、
エスケープ、理解してる?