常规方案：参数化查询
【 在 aloser 的大作中提到: 】
: sql注入
: select * from table where name = 'zhangsan'
: 改成select * from table where name = 0x7A68616E6773616E，
: ...................
--
FROM 111.199.17.*