問題文
入力された文字をそのまま文の中へ埋めると、意図しない SQL が動くことがある。これを防ぐやり方として正しいものはどれか。
選択肢
- 値を 二重引用 に置き換えて Database.run に渡すと不正文の混入を避けられる
- 値を 疑問符 に置き換えて Database.run に渡すと不正文の混入を避けられる
- 値を 手動整形 に置き換えて Database.close に渡すと不正文の混入を避けられる
- 値を 文字列連結 に置き換えて Database.run に渡すと不正文の混入を避けられる