Considere o código PHP abaixo.
...
$conn = new PDO("mysql:host=$host; dbname=$db", $user, $password);
$conn -> setAttribute (PDO: :ATTR_ERRMODE, PDO: : ERRMODE_EXCEPTION);
$stmt = _________________________________________
...
Assinale a alternativa que apresenta uma substituição válida para a lacuna, com vistas a criar uma consulta SQL parametrizada.