輸入驗證: 在將用戶輸入傳遞給SUBSTR函數之前，應該對輸入進行嚴格的驗證，確保輸入值符合預期的格式和范圍。
使用參數化查詢: 最好的防御方法是使用參數化查詢來處理用戶輸入。通過將參數化查詢與SUBSTR函數結合使用，可以避免SQL注入攻擊。
輸入過濾: 對用戶輸入進行過濾，只允許特定的字符或字符串傳遞給SUBSTR函數。這可以幫助防止惡意用戶輸入SQL注入攻擊代碼。
函數限制: 盡量避免在用戶輸入中直接使用敏感的SQL函數，如SUBSTR函數。如果必須使用，應該限制其使用范圍并加強輸入驗證。
使用存儲過程: 將SUBSTR函數的調用封裝在存儲過程中，并通過存儲過程對輸入參數進行驗證和處理，以提高安全性。
