要保障SQL的安全性，可以采取以下措施：
使用参数化查询：避免直接拼接用户输入的数据到SQL查询中，而是使用参数化查询来传递用户输入的数据，以防止SQL注入攻击。
输入验证：对用户输入的数据进行验证和过滤，确保输入的数据符合预期的格式和范围，避免恶意代码注入。
限制权限：为数据库用户设置最小必要权限，避免赋予过高的权限，限制数据库用户对数据库的访问和操作权限。
加密敏感数据：对于敏感数据，可以采用加密算法进行加密存储，防止数据泄露。
定期更新和维护：及时更新数据库管理系统和应用程序的补丁，保持系统和应用程序的安全性。
日志记录和监控：记录数据库操作日志，及时监控数据库的访问情况，及时发现异常情况并进行处理。
定期备份：定期备份数据库数据，以防止数据丢失或遭受攻击时可以及时恢复数据。