SQLインジェクションの基本的な対策

Node.jsとPostgreSQLでWebアプリを作っています。SQLインジェクション対策として何をすればいいですか？プリペアドステートメントとは何ですか？