请教如何防止SQL注入

从根源上进行防范的效果最佳，严格审查web应用程序和其他可进行sql语句输入的字段、隐藏字段等。