なんでO/Rマッピングとバインドメカニズム(PreparedStatement)がSQLインジェクション対策に有効化というと、どちらも、扱うデータの型を自動的に判断してくれるからだと思う。O/Rマッピングの場合は、設定ファイルで、テーブルの項目の型を指定する。また、…