SQL注入以及防注入代码

一个朋友发邮件给我说他的SQL数据库中的出现了一个[jiaozhu]表
看到这个表名我就知道他的数据库被SQL注入入侵过了。 看到这个表名我就知