防不了。只是别人没登录的话，进入不了主页面。sql注入是别人利用你的sql语句漏洞来进行删除操作。
成都创新互联长期为近千家客户提供的网站建设服务，团队从业经验10年，关注不同地域、不同群体，并针对不同对象提供差异化的产品和服务；打造开放共赢平台，与合作伙伴共同营造健康的互联网生态环境。为坊子企业提供专业的网站设计制作、成都网站设计，坊子网站改版等技术服务。拥有10多年丰富建站经验和众多成功案例,为您定制开发。
1，最简单，把一些危险字符过滤掉，比如英文的单引号，双引号等；2，使用addslashes在php中进行转义，自己处理；3，可以使用一些现成的处理方法，比如uchome自带的getstr。这样的好处就是对各种可能出现的情况处理比较好。
最简单的方法是设置x为长度为10的字符串，每一位对应一个选项，例如1110000000表示前3项选中、后7项没选，再如1010101010表示奇数项选中、偶数项未选择。
在user表里新增对应字段，比如增加old_address，old_name等，修改前先把信息更新过来，然后在替换。
每次插入前，你先用count获取当前总条数，最早录入时间，用group by一个语句就可以实现了。当总条数小于100，直接新增。当用条数大于等于100，根据刚才返回的最早录入时间删除此记录，再新增。
执行效率比完全生成HTML标记的CGI要高许多；PHP还可以执行编译后代码，编译可以达到加密和优化代码运行，使代码运行更快。
在这里我们用到了PHP的一个IO的输入输出，也就是我们常用的 php：//inputphp：//output。php：//input php：//input可以读取原始的POST数据。
修改后台文件 第一步：修改后台里的验证文件的名称。第二步：修改conn.asp，防止非法下载，也可对数据库加密后在修改conn.asp。第三步：修改ACESS数据库名称，越复杂越好，可以的话将数据所在目录的换一下。
用ifconfig命令配置的网卡信息，在网卡重启后机器重启后，配置就不存在。要想将上述的配置信息永远的存的电脑里，那就要修改网卡的配置文件了。
1、需要先把所有需要记录的行为添加一下，这个工作量巨大，如果每个行为都要记录的话··· 所以一般都是把重要的记录就可以了。
2、很多存储方式都可行，一般来说存session就行了，并设置失效时间。
3、没有修改的不要提交。或读取数据库内容，没有修改的，替换成数据库原有数据。