sql注入中information被过滤该如何解决

在SQL注入中，当使用的信息（如变量）可能包含敏感信息时，数据库通常会对特殊字符或某些关键字进行转义或过滤，以防止直接返回这些信息。这被称为参数化查询或预编译语句的使用，例如在PHP中有`mysqli_real_escape_string()`函数，Java有PreparedStatement，或Python的ORM框架如Django和Flask都有内置的安全措施。

解决方案示例：
1. **参数化查询**:
使用参数占位符，数据库服务器负责绑定实际值，而不是将它们拼接到SQL语句中。例如，在Python的SQLite3库中：

   query = "SELECT * FROM users WHERE username = ?"
   cursor.execute(query, (username,))

2. **ORM框架**:
ORM（Object-Relational Mapping）框架，如Django或SQLAlchemy，可以自动处理参数的转义。比如Django的QuerySet API：

   user = User.objects.get(username=username)

3. **使用安全库**:
库如OWASP Java Encoder或Python的`html.escape()`或`django.utils.html.escape()`可以帮助对用户输入进行转义。

通过这些方法，即使用户的输入包含可能导致错误的SQL语法，也能避免直接暴露敏感信息。然而，彻底防止SQL注入还需要结合输入验证和合理的权限管理。