「安易なパスワード」を使用させないための対策として、最も効果的なものはどれか。

HTTPヘッダインジェクションを防ぐために、header()関数で行われるべき対策はどれか（現在のPHPでは自動的に行われる）。