我网站上的SQL注入该怎么办？

Question

今天，有人多次在我的网站上提交表格，试图在我的数据库上弄得一团糟。 在我的数据库行上，我发现了填充有类似字符串的字段：

1. -1或2+562-562-1 = 0+0+0+0+0+1
2. 555
3. ljanllog
4. twivcbrf'或754 =（
5. 从pg_sleep（15）中选择754） - -0
6. “ xor（if（now（）= sysdate（），sleep（15），0））xor” z
7. if（now（）= sysdate（），sleep（15），0），0）
8. 0” xor（if（现在） （）= sysdate（），睡眠（15），0））xor“ z
9. （chr（99）|| chr（99）|| chr（99）|| chr（99），15）

1* dbms_pipe.receive_message 关闭我的网站。

我如何防止这样的事情？有什么办法可以检查某人是否在上面提交了类似的东西，以防万一不进行查询而重定向？

我已经对任何领域进行了消毒。

谢谢。