针对SQL语句容易导入注入漏洞的问题，首先需要对用户和系统管理员账户进行区分设置，以往很多系统开发人员直接在普通用户查询语句加入Drop Table语句，这种方式在权限方面会出现问题和漏洞。因此在设计阶段需要去除普通用户建立及删除权限，以此杜绝SQL语句恶意代码出现，进而有效避免网站注入式攻击和入侵。
有效避免网站注入式攻击和入侵的策略主要包括以下几个方面：
1. 输入验证与过滤：对所有用户输入数据进行验证，严格限制特殊字符、SQL语句和脚本等恶意代码的输入。使用白名单机制来限制输入内容，只接受符合预期格式和类型的数据。这是防范注入式攻击的关键。
2. 避免直接拼接SQL语句：在网站开发过程中，避免直接拼接SQL语句，以防止SQL注入攻击。可以使用预编译语句或存储过程来代替拼接SQL语句。
3. 用户和系统管理员账户区分设置：在设计阶段，需要对用户和系统管理员账户进行区分设置，去除普通用户建立及删除权限，以此杜绝SQL语句恶意代码出现，进而有效避免网站注入式攻击和入侵。
4. 安装并更新安全软件：安装杀毒软件或防火墙来抵御攻击，并定期更新这些软件以确保其有效性。同时，及时修复漏洞，在有官方安全补丁发布时，要及时更新补丁。
5. 定期修改账户密码：定期修改账户密码，并尽量设置得复杂些，不要使用弱密码。特别是管理员账户密码，以及数据库管理密码，如sql的sa密码和mysql的root密码等，这些账户都具有特殊权限，黑客可以通过他们获取系统权限。
6. 下载并检查服务器日志：定期下载服务器日志，并对服务器进行全盘杀毒扫描，以便及时发现并处理任何可疑活动。
7. 网站程序检查：对网站程序进行检查，特别是对所有可以进行上传、写入shell的地方进行严格的检查和处理，以防止黑客利用这些漏洞进行攻击。
通过实施以上策略，可以大大降低网站遭受注入式攻击和入侵的风险。但请注意，网络安全是一个持续的过程，需要定期评估和调整安全策略以应对新的威胁。
