Para evitar os efeitos indesejáveis de ataques SQL Injecti

A não utilizar ferramentas Object Relational Mapping (ORM) como Hibernate, NHibernate ou JPA.   B utilizar as propriedades security="true" e/ou encode="secure" nos campos de formulários HTML.  C realizar a validação dos dados de entrada do lado do servidor por meio de whitelists.  D validar a entrada de dados no cliente, evitando assim qualquer possibilidade de envio de instruções maliciosas ao servidor.   E utilizar concatenação de valores nas consultas de dados ao invés de consultas parametrizadas.