parametreli kullanım varsa sql injection yapamazlar