SQLインジェクション攻撃を防ぐための最も根本的な対策はどれか。

SQL文の構造を固定し、パラメータをデータとして分離して処理することで無効化する。