怎么防范SQL注入

1、SQL注入介绍：所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

3、SQL注入防范包括（输入验证、错误消息处理、加密处理、存储过程来执行所有的查询、使用专业的漏洞扫描工具、确保数据库安全、安全审评）

6、最基本的防止注入，就是在接收参数的时候过滤掉特殊字符