我觉得特别奇怪,被注入的字段都是text和nvarchar类型的字段,这种情况是不是通过post注入的,还是通过其他的形式注入的，还有就是怎么解决这个问题!

你看看哪些代码直接访问这个表，是不是有的参数未处理就合并到sql语句里。

把这些给屏蔽
exec|insert|select|delete|update|count|master|truncate|char|declare|execute

把这些替换
ParaValue=replace(replace(replace(replace(replace(ParaValue,"'","’"),";","；"),"""","“"),"<","〈"),">","〉")