بصفتك خبيراً في أمن المعلومات، قم بفحص مقتطف كود SQL المقدم أدناه. حدد بدقة الثغرات الأمنية (مثل حقن SQL)، واشرح المخاطر المرتبطة بكل منها، ثم قم بكتابة الكود المصحح باستخدام العبارات المجهزة (Prepared Statements) وشرح لماذا هذا التعديل ضروري.