请说明 SQL 注入的基本原理和常见实现方式有哪些？

回答思路

1. 准确描述 SQL 注入成因：用户输入未过滤拼接进 SQL 语句
2. 能列举常见注入类型如联合查询、布尔盲注、时间盲注、报错注入
3. 说明典型实现步骤：判断注入点、探测列数、构造 payload 提取数据
4. 提到防御措施如参数化查询、输入验证、最小权限