首先我們來了解下什麽是SQL註入，SQL註入簡單來講就是將壹些非法參數插入到網站數據庫中去，執行壹些sql命令，比如查詢數據庫的賬號密碼，數據庫的版本，數據庫服務器的IP等等的壹些操作，sql註入是目前網站漏洞中危害最大的壹個漏洞，受攻擊的網站占大多數都是sql註入攻擊。
sql註入攻擊用英語來講Structured Query Language，在網站的編程語言當中是壹種比較另類的網站開發語言，我們網站安全行業通常來講sql是用來數據庫查詢的壹種網站開發語言，同時也是壹種腳本文件的壹個文件名，通俗來講sql就是用來對網站的數據庫進行查詢，以及增加，寫入，更新數據庫的壹個sql數據庫操作。
關於數據庫我們分為2種數據庫，壹種是關系數據庫，非關系數據庫，那麽目前網站使用的都是關系數據庫，關系數據庫分為sql數據庫，microsoft sql server數據庫，ACC數據庫，mysql數據庫，oracle數據庫，DB2數據庫，postgresql數據庫等等的關系數據庫，非關系數據庫分為nosql數據庫，可以存儲很大數據，針對於壹些並發較高，存儲較多，雲計算的場景，頻繁讀取寫入的數據庫，像memcachedb,redis,mongodb等等非關系數據庫。
那麽什麽是sql註入呢？ 簡單來講就是對網站強行進行插入數據，執行sql惡意語句對網站進行攻擊，對網站進行sql註入嘗試，可以獲取壹些私密的信息，像數據庫的版本，管理員的賬號密碼等等。
關於如何防止sql註入攻擊，我們從以下幾點開始入手
首先我們可以了解到sql註入攻擊都是通過拼接的方式，把壹些惡意的參數拼接到壹起，然後在網站的前端中插入，並執行到服務器後端到數據庫中去，通常我們在寫PHP網站代碼的時候會將get ID這個參數值獲取到後直接拼接到後端服務器中去，查詢數據庫，但是如果拼接了壹些惡意的非法參數，那麽久可以當做sql語句來執行，如果防止sql註入呢？
為了防止網站被sql註入攻擊，我們應該從壹開始寫代碼的時候就應該過濾壹些sql註入的非法參數，將查詢的壹些sql語句，以及用戶輸入的參數值都以字符串的方式來處理，不論用戶輸入的什麽東西，在sql查詢的時候只是壹段字符串，這樣構造的任何惡意參數都會以字符串的方式去查詢數據庫，壹直惡意的sql註入攻擊就不會被執行，sql註入語句也就沒有效果了，再壹個就是網站裏的任何壹個可以寫入的地方盡可能的嚴格過濾與限制，漏下壹個可以輸入的地方網站就會被攻擊，網站就會被黑，所有做的網站安全就會沒有效果，包括壹些get,post,cookie方式的提交都是不可信的，像數據表裏referer user-agent等字段都是可以偽造，寫入sql註入語句的，像前端時間爆發的ecshop漏洞利用的就是user.php,偽造referer參數進行了sql註入，執行了遠程代碼。
再壹個防止sql註入的方法就是開啟PHP的魔術配置，開啟安全配置模式，將safe_mode開啟on.以及關閉全局變量模式，register_globals參數設置為on,magic_quotes_gpc參數開啟，防止sql註入.如果對網站防止sql註入不懂的話，也可以找專業的網站安全公司來做安全，防止sql註入。