PHP 8.0以降、未定義の変数を参照した場合のデフォルトの動作はどれか。

外部からの入力値をSQLクエリに含める際、SQLインジェクションを防ぐ最も適切な手法はどれか。