请详细介绍什么是SQL注入，以及如何有效预防SQL注入攻击。

Question

Accepted Answer

考察点：考察对SQL注入原理的理解及实际防护能力。回答思路：能准确解释SQL注入的原理与危害 能列举常见注入类型（联合查询、布尔盲注、时间盲注等） 能说明至少四种有效的防御措施 能结合具体语言或框架说明参数化查询的用法

考察说明