通过过滤掉字符和特殊字母来防止SQL注入攻击

越来越多的SQL注入攻击让你的服务器和电脑防不胜防，其实可以通过硬件防火墙来过滤掉这些敏感字符，来防止SQL注入和常见病毒攻击，常见的应该过滤的字符如下：
and
and 1=1
and 1=2
and 0
＜＞
select
count(*)
from
declare
@a
set
'xp_'
'cmdshell'
exec
dir
c:\
winnt\system32
windows\system32
cmd.exe
cmdshell
onerror=
'
--
"
\
$
NULL
? = &
'or''='
"''"
"''''"
SELECT
FROM
WHERE
Count(*)
net user
/add
exec%20
xp_cmdshell
insert
delete
drop
truncate
../
.../
XXXXX
xxxxx
%5c

将这些字符列入防火墙的特殊字符过滤，效果不错。