平台层防御：当成为一个产品后，那就很难对它的代码修改了，这时就可能需要第三方的安全产品。平台层防御可以在不修改代码的前提下检测、阻止或减轻SQL注入攻击。（1）软件：互联网安全防护产品（阿里云盾等产品）。（2）硬件：将Web应用防火墙（Web应用安全网关）部署在网站前端，这样流量先经过Web应用防火墙，再到达网站，从而达到防护效果。