要預防MySQL注入，可以采取以下措施：
使用參數化查詢或預編譯語句：使用占位符(如"?“或”:param")代替直接拼接用戶輸入的數據到SQL查詢語句中，然后將用戶輸入的數據作為參數傳遞給查詢函數或方法。
使用ORM框架：使用ORM(Object-Relational Mapping)框架，如Sequelize、Hibernate等，這些框架會自動處理參數化查詢，可以有效地防止注入攻擊。
輸入驗證和過濾：對用戶輸入的數據進行驗證和過濾，確保只有合法的數據可以被接受。可以使用正則表達式、白名單過濾或黑名單過濾等方法。
最小特權原則：確保數據庫用戶的權限僅限于執行數據庫操作所需的最小權限。不要使用具有過高權限的用戶去執行數據庫操作。
定期更新和維護：及時安裝數據庫供應商的安全更新和補丁，保持數據庫軟件的最新版本。
日志記錄和監控：記錄數據庫操作日志，并對異常或可疑的查詢進行監控和報警。
避免動態拼接SQL語句：盡量避免將用戶輸入的數據直接拼接到SQL語句中，特別是避免使用字符串拼接的方式。
使用安全的密碼機制：采用強密碼策略，包括使用復雜的密碼、定期更換密碼、限制密碼嘗試次數等。
限制網絡訪問：限制只有必要的機器和服務可以直接訪問數據庫，通過防火墻等方式進行限制。
審查第三方庫和工具：對使用的第三方庫和工具進行審查，確保其沒有存在已知的安全漏洞。
