sqlite3でSQL文に値を埋め込む際、SQLインジェクションを防ぐための正しい記法はどれか。

?(プレースホルダ)を使用することで、ライブラリが値を適切にエスケープし安全に処理する。