如何防止表单提交过来的恶意JS脚本和SQL注入

如何防止表单提交过来的恶意JS脚本和SQL注入

1、禁止外部提交数据2、禁止未命名变量使用3、精确获取参数值类型,如有位数限制,再精确位数个数,其它全部输出自己写的错误提示以上3条足以在程序上实现防注入(不能防止服务器或数据库本身注入),具体怎么写是根据具体是哪种语言来写的,可以百度那个
JavaScript170