二，防注入系统建立思路：
不管怎样注入入侵都必须建立在对数据库执行查询等操作的基础上完成的，所以我们可以通过分析和记录数据库操作来完成对注入入侵的监控，从而知道到底是什么时候什么操作造成的漏洞。
防注入系统正是基于上述思路完成的，我们通过建立一套监控系统针对服务器上站点各个页面的访问，特别是修改操作进行记录;再针对数据库关键数据表关键字段的读取和访问进行记录，从而快速定位出问题的页面(被访问和修改的页面)和被攻击的时间(数据库字段读取访问时间)，从而最大限度的防范注入攻击的入侵，而另一方面也大大减少了被攻击站点存活的时间，在第一时间恢复原有系统。
