mysql - 値をフェッチするために準備済みステートメントが必要か

Question

値を取得するために準備済みステートメントは必要ですか? もしそうなら、私は参照を見つけることができません。準備済みステートメントを使用して MYSQL に書き込みます。これが私の作業コードです。ありがとう

//Check that Email matches Password, then get First Name and start session
if ($getFname = mysqli_fetch_assoc(mysqli_query($con, "SELECT userFname FROM users   WHERE userEmail = '$userEmail' and userPassword = '$userPassword'"))) {

    //Grab first name
    $data = $getFname['userFname'];

    //assign unique session ID
    $_SESSION[Email]=$userEmail;

    //Remember first name
    $_SESSION[Fname] = $data;

    //go to dashboard page
    header ("location: dashboard.php");}

}else{ 
      $error2="Email and Password do not match, please try again."; 
    }