名前付きプリペアドステートメントを使いたいんだよな。カラムが大量にあるテーブルで?を大量に並べるとか、real_escape_stringを大量に並べるとかしたくないんだよな。