不属于 SQL注入 防范措施的是( )。