SQL注入是常见的web攻击，以下不能够有效防御SQL注入的手段是( )。