使用參數化查詢：避免直接將用戶輸入的數據拼接到 SQL 查詢語句中，而是使用參數化查詢來傳遞參數。
使用預編譯語句：預編譯語句可以防止 SQL 注入攻擊，因為參數值會被作為參數傳遞給預編譯語句，而不是直接替換 SQL 查詢語句中的參數。
驗證用戶輸入：在接收用戶輸入之前，對其進行驗證和過濾，確保輸入的符合預期的格式和類型。
限制數據庫用戶權限：為數據庫用戶授予最小權限，只允許他們執行必要的操作，避免誤操作和數據泄露。
定期更新數據庫：及時更新數據庫軟件和補丁，以修復可能存在的安全漏洞。
使用防火墻和加密傳輸：在數據庫服務器和應用程序之間使用防火墻進行隔離，并使用加密傳輸來保護數據在傳輸過程中的安全。
