1. 细分用户权限 2. 数据库的网络连接只能来自应用服务器 3. 实施审计 4. 实施静态数据加密 5. 反向推测SQL注入的漏洞 6. 数据遮掩是必要的 7. 实施可靠的备份恢复策略