Tulis query yang aman menggunakan placeholder ? untuk mengambil user berdasarkan username. Di sql.js, kita simulasikan parameterized query dengan langsung memasukkan nilai yang sudah divalidasi.

Tulis query SELECT yang mengambil data dari tabel users dimana username persis bernilai 'budi' (tanpa menggunakan string concatenation yang vulnerable).

SELECT * FROM users WHERE username = 'budi'

Hint

• Prepared statements memisahkan SQL dari data user.
• Gunakan ? sebagai placeholder, kirim data terpisah.
• SELECT * FROM users WHERE email = ? AND password = ?