怎么过滤！组合sql语句的时候的一些词语

Question

你是说注册的用户名是oracle的关键字?

Answer 1

樓主說的不是很明確，
"用户名是一个sql语句的一部分"
你是不是想在程序中用SQL語句實現登陸？

Answer 2

是啊！
比如注册一个用户名字是
"|| name = '1'" 
select * from adm where administrator='"+name+"' and  adminPwd='"+password+'"+name+"' 
那就不随便进入系统了阿就是说怎么样避免这样的情况呢？