防御的對象：所有外部傳入數(shù)據(jù)
　　用戶的輸入
　　提交的URL請求中的參數(shù)部分
　　從cookie中得到的數(shù)據(jù)
　　其他系統(tǒng)傳入的數(shù)據(jù)
　　防御的方法
　　白名單：限制傳遞數(shù)據(jù)的格式
　　黑名單：過濾
　　過濾特殊字串：update、insert、delete等
　　開發(fā)時過濾特殊字符：單引號、雙引號、斜杠、反斜杠、冒號、空字符等的字符
　　部署防SQL注入系統(tǒng)或腳本