Webアプリケーションにおける「SQLインジェクション」攻撃を防ぐための根本的な対策はどれか。

プレースホルダを用い、SQL文の構造を固定化して攻撃を防ぐ。