SQLインジェクション攻撃への最も効果的な対策として、利用者の入力値をSQL文に組み込む際に、入力値を文字列として扱い、SQL文の構文として解釈させない方法はどれか。

SQL文の組み立てをプレースホルダで行う。