网站如何防止SQL注入？
防止SQL注入的方法就是不要在程序中使用拼接的方式生成SQL语句
如:"select*fromTableNamewherecolumnName='"+变量+"'"
这样很容易被注入，
如果变量="'or1=1--"
这句sql的条件将永远为真
如果采用拼接SQL要把变量中的'（单引号）替换为''（两个单引号）
