SQL注入攻击修复方法

没有WAF的网站确实更容易被SQL注入拖库，但SQL注入的根本原因是代码层漏洞，WAF只是拦截攻击的挡箭牌，不是解决问题的全部，很多站长把WAF当成救命稻草，却忽略了一个事实：攻击者能不能打穿你，取决于代码本身经不经得起推敲，这道题需要拆开看，才不至于花钱买安心,最后数据库还是被拖走，网站没WAF会不会被SQL……