PDOでSQLインジェクション対策として、変数を直接埋め込まずに使用するものは何か。

JSON形式でデータを返す際、適切なContent-Typeヘッダーはどれか。