请教如何防止SQL注入

通过数据库审计系统实现SQL语句的行为审计，区分合法SQL和恶意注入，联动防火墙或IPS进行拦截。