一个通过格式校验的发票ID即将进入SQL查询。哪项控制保护SQL解释边界？

一个通过格式校验的发票ID即将进入SQL查询。哪项控制保护SQL解释边界？

1. 通过数据库驱动把ID绑定为参数。
2. 添加Access-Control-Allow-Origin响应头。
3. 拼接字符串前对ID做HTML编码。
4. 把ID改成难以猜测的UUID。