SQL注入漏洞是很容易堵住的，只要网页程序员稍微用点心即可。比方说ID字段在多数情况下都只能是数字，这样的话在后台程序中只要把接收到的ID字段值先检测一下，是数字就继续往下执行，否则就停止并作出警告提示甚至采取反制措施（比如进入死循环），这样的话任何想通过“?id=...”来进行漏洞探测的企图都将破灭！因此，你没有找到某个网站的任何SQL注入漏洞一点也不奇怪啊！如果这东西很容易就能找到，那满大街的大叔大妈都可以自称黑客了！
