若必須使用GET方式，傳遞網頁參數的時，可於以GET取得資料後，檢查資料內是否被加入下列敏感字詞，我們必須先過濾或排除這些關鍵詞（包括大小寫），防範資料「注入」的攻擊。
需過濾關鍵詞：單引號、and、exec、insert、select、delete、update、count、*、%、chr、mid、master、truncate、char、declare。

參考資料：《iThome企業資安技術應用專刊》作者/王宏仁