修改源程序，对用户的输入进行严格过滤，滤除非法字符可防止SQL注入漏洞产生。