# binding은 값이 SQL 구조로 실행되지 않게 한다

공격 문자열도 prepared statement의 한 title 값으로 전달된다.

1. Client text

quote·comment 포함

2. #{title}

parameter placeholder

3. Driver

typed binding

4. Query

정확한 값 비교