¿Qué significan dos puntos antes de un literal en una instrucción SQL?

Los dos puntos son un carácter común que indica un marcador de posición para un valor de variable en una instrucción SQL. En este caso, esos marcadores de posición se reemplazan por el valor de userId y project_id en tiempo de ejecución. Esto es excelente para evitar vulnerabilidades de inyección SQL.