可以为同一个数据库的主文件名选取复杂的英文名字，并将它存储在较深层的数据库路径下。 如网上零食店的数据库主文件名，不要给自己起一个诸如“food.mdf”或者“delicious.mdf”之类的英文名字，并将它直接存储在较深层的数据库路径下。 另外给数据库表和字段进行命名时可以尽量采用简单的字母加数字进行组合的命名方式，可以有效防止代码在sql注入时被猜测到。