PHPでデータベースクエリを安全に構築するために推奨される手法はどれか。

パラメータを分離して処理するプリペアドステートメントがSQL注入対策に有効である。