如何网站能够防止mysql注入

Question

如何网站能够防止mysql注入，这个问答大家有好的观点吗

Answer 1

例如后台先把用户密码查出来，在和用户输入的密码做比较，不要直接拿用户的输入拼sql语句

Answer 2

前段对特殊字符做过滤，数据库可以做预处理

Answer 3

前端服务端都作安全检测验证。

Answer 4

自己封装sql语句的话，用prepareStatement用框架的话，Hibernate的HQL也不错，跨方言的。

Answer 5

反正不要相信用户填写的信息,在后台不要直接拿着用户输入的信息就去用,观点的话,一般会使用框架吧