一个通过格式校验的发票 ID 即将进入 SQL 查询。哪项控制保护 SQL 解释边界？

一个通过格式校验的发票 ID 即将进入 SQL 查询。哪项控制保护 SQL 解释边界？

1. 通过数据库驱动把 ID 绑定为参数。
2. 添加 Access-Control-Allow-Origin 响应头。
3. 拼接字符串前对 ID 做 HTML 编码。
4. 把 ID 改成难以猜测的 UUID。