SQL インジェクションの対策として，有効なものはどれか。…

正答は エ。プレースホルダを使うのが SQL インジェクションの対策です。 SQL インジェクションは、入力欄などに SQL の一部となる文字列を入れて、アプリケーションが組み立てる SQL 文を書き換え、データの不正な取得や改ざんを行う攻撃です。プレースホルダは、SQL 文の中で値が入る場所を記号（「?」など）で先に決めておき、後から値を当てはめる仕組みです。当てはめた値は必ず「値」として扱われ、SQL の命令として解釈されないので、SQL 文の構造が書き換えられません。IPA の「安全なウェブサイトの作り方」でも、根本的な対策とされています。