CSRF (クロスサイトリクエストフォージェリ) 対策として有効なものはどれか。

CSRF はトークンをフォームに埋め込みサーバ側で照合するのが定石。HTML エスケープは XSS、プレースホルダは SQL Injection 対策。