防止公式注入的方法如下：

    程序对非受信的用户输入数据进行净化，删除不安全的字符。
    创建一份安全字符串列表，限制用户只能输入该列表中的数据。