sql注入

防止sql注入的根本的手段就是参数化查询或者做词法分析,不单纯的使用文本sql查询,存储过程这些都可以有效的避免这些注入问题 ​​​​.后续详细描述.