简述一种软件漏洞（非缓冲区溢出）的原理及应对方法。

一种常见的软件漏洞是代码注入漏洞。这种漏洞的原理是攻击者利用软件中存在的漏洞，将恶意代码注入到软件中，从而控制软件的行为。

例如，Web应用程序中常见的SQL注入漏洞，攻击者可以通过在Web表单中输入恶意的SQL语句，从而获取或修改数据库中的数据。

应对这种漏洞的方法包括：

1. 输入验证：对于Web应用程序，应该对用户输入的数据进行验证，过滤掉恶意的内容。

2. 参数化查询：对于数据库操作，应该使用参数化查询，避免直接拼接SQL语句造成SQL注入。

3. 限制权限：在软件设计中，应该限制每个用户的操作权限，避免恶意用户利用漏洞获取系统的管理员权限。

4. 安全编码：在软件开发中，应该遵循安全编码规范，避免常见的漏洞如缓冲区溢出、代码注入等。