重要なデータベースである 'db_prod'は、本番環境のMySQLインスタンスから消えてしまいました。
使用可能なMySQLログ（General、Audit、またはSlow）と独自のアプリケーションレベルのログを確認する際には、顧客側のアプリケーションからこのコマンドを識別しました。
SELECT id from users where login = 'payback！'; DROP DATABASE db_prod; '
このSQLインジェクション攻撃が起きないようにするために使用された3つの方法はどれですか？