회원 별명 입력 시에는 안전하게 저장되지만, 관리자가 저장된 별명을 문자열 연결 방식의 검색 조건에 다시 넣을 때 SQL이 변조된다. 가장 정확한 개선은?

1. 1

   최초 저장에 바인딩을 사용했으므로 DB에서 읽은 값은 이후 문자열 연결에 안전한 것으로 취급한다.

2. 2

   저장된 값도 신뢰하지 말고 두 번째 질의에서 바인딩 변수로 전달한다.

3. 3

   별명 출력에 HTML 인코딩만 적용하고 관리자 검색 SQL의 문자열 연결은 유지한다.

4. 4

   두 번째 SQL을 저장 프로시저 안으로 옮기되 프로시저 내부에서 같은 문자열 연결을 사용한다.