「SQLインジェクション」攻撃を防ぐための最も効果的なプログラミング対策はどれか。

ユーザーの入力を命令の一部として解釈させないように、パラメータとして安全に処理する手法です。