避免sql注入的方法：
1.在發布前，進行SQL注入檢測。
2.嚴格限制Web應用的數據庫的操作權限。
3.使用正則表達式過濾傳入的參數。
4.對進入數據庫的特殊字符進行轉義處理，或編碼轉換。
5.使用 PreparedStatement方法，參數化查詢方式，避免SQL拼接。
6.報錯信息不要包含SQL信息輸出到Web頁面。
