SQL 文中にユーザからの入力データが入ってくるのですが、
入力データのチェックはどのようなことをすれば大丈夫なのでしょうか?