Dấu hai chấm là một ký tự phổ biến cho biết một trình giữ chỗ cho một giá trị biến trong câu lệnh SQL. Trong trường hợp này, các trình giữ chỗ đó sẽ được thay thế bằng giá trị của userId
và project_id
trong thời gian chạy. Điều này rất tốt để tránh các lỗ hổng SQL injection.