在使用內部SQL時，防止SQL注入的關鍵是確保用戶輸入不會直接拼接到SQL查詢中。以下是一些建議：
參數化查詢（Prepared Statements）：使用參數化查詢可以將用戶輸入與SQL語句分開，從而避免SQL注入。這樣，用戶輸入將作為參數傳遞給SQL語句，而不是直接拼接到SQL語句中。大多數編程語言和數據庫都支持參數化查詢。
驗證和過濾用戶輸入：在將用戶輸入用于SQL查詢之前，對其進行驗證和過濾。例如，可以使用正則表達式來檢查用戶輸入是否符合預期的格式。此外，還可以限制用戶輸入的長度，以防止潛在的緩沖區溢出攻擊。
使用ORM（對象關系映射）工具：ORM工具可以自動處理SQL查詢的構建，從而降低SQL注入的風險。這些工具通常使用參數化查詢，并提供了一種更安全的方式來處理數據庫操作。
最小權限原則：確保數據庫用戶只具有執行所需操作的最小權限。這樣，即使攻擊者成功地注入了SQL代碼，他們也無法執行任何有害的操作。
存儲過程和視圖：使用存儲過程和視圖可以限制用戶對數據庫的直接訪問。這樣，用戶只能通過預定義的接口來訪問數據庫，從而降低了SQL注入的風險。
定期審計和更新：定期審計應用程序和數據庫的安全性，并確保使用的庫和框架是最新的。這有助于發現和修復潛在的安全漏洞。
總之，要防止SQL注入，關鍵是確保用戶輸入不會直接拼接到SQL查詢中，并采取一系列安全措施來保護應用程序和數據庫。
