对于SQL注入，最好的预防方法是（）。