SQLインジェクションを防ぐために

ログインフォームから、mysql文によって、侵入される危険性がある。 それを防ぐために、プリペアドステートメントを使う。

value:

htmlspecialcharsが肝。