原理，过滤所有请求中含有非法的字符，例如：, & < select delete 等关键字，黑客可以利用这些字符进行注入攻击，原理是后台实现使用拼接字符串！你的采纳是我前进的动力，记得好评和采纳，答题不易，互相帮助，手机提问的朋友在客户端右上角评价点（满意）即可.如果你认可我的回答，请及时点击（采纳为满意回答）按钮！！
我是通过关键字、特殊字符过滤做的 当然应该还有其他方法
使用框架来做。。。
使用预编译处理
