問1

SQL インジェクション対策としては、 「¥」を使ったエスケープ処理が最善である。