使用参数化查询、特殊字符。使用参数化查询：参数化查询是防止SQL注入的最佳实践，所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。特殊字符：对进入数据库的特殊字符进行转义处理，或编码转换。
使用数据库提供的参数化查询接口，避免将用户输入变量嵌入SQL语句中。（2）对特殊字符进行转义处理或编码转换。（3）确认每个数据的类型，并限制数据长度。（4）确保网站各层数据编码统一，建议使用UTF-8编码。（5）严格限制用户数据库操作权限。（6）阻止网站显示SQL错误消息。
你用的是SQL注入 说明SQL这方面有漏洞 解决方法如下 （1）对于动态构造SQL查询的场合，可以使用下面的技术：第一：替换单引号，即把所有单独出现的单引号改成两个单引号，防止攻击者修改SQL命令的含义。
第二种方法就是删除用户输入中的单引号，方法是在单引号后面加一个或多个单引号，或者利用空格替换单引号，这样就可以预防此类攻击。
打开domain1，在旁注检测—”当前路径”中输入服务器的域名或IP地址。点击“连接”，在“网页浏览”中显示打开的网页，并自动检测注入点，在“注入点：”中显示结果。选择任何注射点，然后单击-“检测注射”。对注射点进行注射检测，点击-开始检测。
防止SQL注入漏洞 SQL注入漏洞是MySQL脚本注入漏洞的一种，攻击者会通过在输入框中注入恶意代码来实现非法访问数据库。为防止SQL注入漏洞，开发者应该在应用程序中使用预编译语句，代替拼接SQL语句。预编译语句通过将输入参数和SQL语句分离，避免了恶意数据对SQL语句的干扰。
首先，参数化查询是基础防御手段。通过预编SQL语句，将用户输入参数和查询语句分开，避免恶意代码注入。避免直接在SQL语句中嵌入用户输入，对输入数据进行严格的过滤和格式检查。其次，实施多层验证策略，对用户输入进行严格检查，确保只有预期的数据才能进入系统。
MySQL注入攻击是指黑客利用某些技术手段，通过输入SQL语句获取或篡改数据库中的数据的一种攻击方式。黑客可以通过注入恶意代码，跨过网站后台的安全验证，从而实现对网站数据的非法访问和操作，甚至可以通过这种方式获取管理员权限。
SQL 注入即是指 web 应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在 web 应用程序中事先定义好的查询语句的结尾上添加额外的 SQL 语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
SQL注入攻击，是发生在Web程序中数据库层的安全漏洞。其主要原因是程序对用户输入数据的合法性未进行判断和处理，导致攻击者在Web应用程序中插入恶意SQL语句，以非法操作数据库服务器执行非授权查询，进而获取数据信息。
防止SQL注入漏洞 SQL注入漏洞是MySQL脚本注入漏洞的一种，攻击者会通过在输入框中注入恶意代码来实现非法访问数据库。为防止SQL注入漏洞，开发者应该在应用程序中使用预编译语句，代替拼接SQL语句。预编译语句通过将输入参数和SQL语句分离，避免了恶意数据对SQL语句的干扰。
SQL注入攻击前，入侵者通过修改参数提交and等特殊字符，判断是否存在漏洞，然后通过select、update等各种字符编写SQL注入语句。因此防范SQL注入要对用户输入进行检查，确保数据输入的安全性，在具体检查输入或提交的变量时，对于单引号、双引号、冒号等字符进行转换或者过滤，从而有效防止SQL注入。
1、⑶ 限制表单或查询字符串输入的长度。如果用户的登录名字最多只有10个字符，那么不要认可表单中输入的10个以上的字符，这将大大增加攻击者在SQL命令中插入有害代码的难度。⑷ 检查用户输入的合法性，确信输入的内容只包含合法的数据。