SQLインジェクション攻撃を防ぐための対策として適切なものはどれか。

データベースへの不当な命令を防ぐために入力文字列を無害化することをサニタイジングという。