1、參數化查詢：使用參數化查詢可以防止SQL註入攻擊。在ThinkJS中，可以使用think.model對象的db方法或think.adapter.db方法來執行參數化查詢。
2、過濾用戶輸入：在接收用戶輸入數據時，應該對輸入數據進行過濾，如過濾掉單引號、雙引號等特殊字符。
3、數據庫權限控制：為了防止SQL註入攻擊，應該限制數據庫用戶的權限，只賦予其必要的操作權限，使用ORM框架：ORM框架可以自動將用戶輸入轉換為安全的SQL語句，從而防止SQL註入攻擊。
4、使用安全的編程方式：編寫安全的代碼可以有效防止SQL註入攻擊，如使用預編譯語句、使用參數化查詢、對用戶輸入進行驗證等。