Fish Wang
says to
YSITD
不過也有一些防火牆可以在 L7 給你濾掉 sql injection 之類拉，也不算完全沒用(?