SQLインジェクション攻撃を防ぐための最も根本的な対策はどれか。

SQL文の組み立てを定型化し、入力値を単なる「データ」として扱うプリペアードステートメントを利用することで、不正なSQLコマンドの実行を確実に防げる。