SQLインジェクション攻撃を防ぐための最も確実な対策は？

解説

正解は「プレースホルダ（バインド変数）を利用したパラメータ化クエリを使用する」です。入力値がSQLコマンドの一部として解釈されるのを防ぎ、単なるデータとして扱わせます。