SQL注入式攻击的防治的六个建议

1、 普通用户与系统管理员用户的权限要有严格的区分。

2、 强迫使用参数化语句。

　3、 加强对用户输入的验证。

　4、 多多使用SQL Server数据库自带的安全参数。

　5、 多层环境如何防治SQL注入式攻击?

6、 必要的情况下使用专业的漏洞扫描工具来寻找可能被攻击的点。

http://www.oecp.cn/hi/right_way/blog/2274