Prepare yerine query kullanabilirsin ancak kullanıcıdan alınan bir veri varsa sql injection problemi oluyor. O yüzden prepare kullan her zaman.