平台层防御。当成为一个商品后,那就非常难对它的代码修改了,这个时候就可能需要第三方的安全商品。平台层防御可以在不修改代码的首要条件下测试、阻止或减轻SQL注入攻击。(1)软件:网络安全防护商品(阿里云盾等商品)。(2)硬件:将Web应用防火墙(Web应用安全网关)部署在网站前端,如此流量先经过Web应用防火墙,再到达网站,从而达到防护成效。