关于SQL Vulnarability攻击怎么修改

Question

像以下这种方式访问的情况怎么处理：
URL: https://bbs.com/member/html/findPassword.jsp
URL: https://bbs.com/album/html/listAlbum.jsp?pPageNo=10&pSearchCol=&pSearchTxt=*%2F%3B(function()%7bqxss%7d)%3B%2F*&tstamp=1346095412848
URL: https://bbs.com/press/html/listPress.jsp?pSearchCol='%3B(function()%7Bqxss%7D)%3B%2F%2F&pSearchTxt=1
URL: https://tobbs.com/press/html/viewPress.jsp?pNum=123&pRead=1&tstamp=1346095407864
URL: https://bbs.com/press/html/viewPress.jsp?pNum=123&pRead=1&tstamp=1346095404177有谁知道这样能够的需要我在页面怎么写代码，可以防备

Answer 1

用存储过程来传参数，或者替换掉单引号'应该就没什么大问题了你这个应该是叫sql注入吧。。vulnerability？。。