如何从根本上解决sql注入?会哪些手段

总体来讲，三个方面。一个是在代码产生阶段，也就是输入验证，代码编写规范这块。第二个是要有具体的检查手段，比较一些sql注入漏洞的扫描工具或者这方面的渗透测试。第三个是使用一些外在的防护手段，比如waf。