不返回数据，应该就可以防止注入了吧。