防御SQL注入攻擊的方法有以下幾種：
使用參數化查詢：參數化查詢使用預編譯的SQL語句，將用戶輸入作為參數進行處理，而不是將用戶輸入直接拼接到SQL語句中。這樣可以防止惡意輸入被解釋為SQL代碼。
輸入驗證和過濾：對用戶輸入進行驗證和過濾，只允許符合預期格式的輸入。例如，對于數字型的輸入只接受數字字符，對于字符串型的輸入進行轉義或編碼。
最小權限原則：將數據庫用戶的權限限制到最低限度，避免給攻擊者提供不必要的權限。例如，不要使用具有管理員權限的數據庫賬戶進行查詢操作。
使用ORM框架：ORM（對象關系映射）框架可以在應用程序與數據庫之間建立一個抽象層。ORM框架通常會對用戶輸入進行自動轉義或編碼，從而避免了手動拼接SQL語句的風險。
使用防火墻：在應用程序和數據庫服務器之間加入防火墻，限制對數據庫服務器的直接訪問。防火墻可以根據IP地址、訪問頻率等條件進行過濾和攔截。
定期更新和維護：定期更新數據庫系統和應用程序，及時安裝相關的安全補丁。同時，對數據庫服務器進行定期維護，包括日志分析、異常檢測等操作，及時發現并處理潛在的SQL注入漏洞。
需要注意的是，以上方法并不能完全保證防御SQL注入攻擊，因為攻擊者有可能發現新的漏洞或利用現有漏洞。因此，綜合使用多種方法，并且定期進行安全審計和漏洞掃描是保障數據庫安全的重要手段。
