▼2.11.5を利用していた顧客からＳＱＬインジェクション対策について問い合わせがありました。

具体的には，①バインド機構を使用しているか②バインド機構を利用できない場合は，ＳＱＬ文を構成する全ての変数に対しエスケープ処理を行っているかという点です。

過去の質問で2.4.4相当になっていれば既知の範囲では脆弱性に相当する問題はなく大丈夫かと思われますとの回答がございましたが，2.11.5であれば当然に上記①については使用している，②については行っていると考えて良いのでしょうか？

当方の知識ではどうお答えすれば良いのか分かりませんので，どなたか教えていただけませんでしょうか？

よろしくお願いします。