359.如何将SQL注入攻击的危害最小化?