修复sql注入漏洞的方案：1.对所有查询语句，使用标准化的数据库查询语句API接口，设定语句的参数进行过滤一些非法的字符。2.对用户提交的参数进行安全过滤，像一些特殊的字符(，（）...