SQL（Structured Query Language）是一种用于管理和操作关系数据库的标准编程语言。然
而，SQL 也常被用于网络攻击，特别是 SQL 注入攻击。下面我将介绍一个简单的 SQL 注入
攻击的例子，以及如何防范这种攻击。
### SQL 注入攻击例子
假设有一个简单的网页表单，用户可以输入用户名和密码来登录系统。后端数据库可能是
MySQL，并且使用如下的 SQL 查询来验证用户：
```sql
SELECT * FROM users WHERE username = '输入的用户名' AND password = '输入的密码';
```
如果用户输入的用户名是`admin`，密码是`123456`，那么 SQL 查询将变为：
```sql
SELECT * FROM users WHERE username = 'admin' AND password = '123456';
```
但是，如果攻击者输入以下用户名：
```
' OR '1'='1
```
那么 SQL 查询将变为：
```sql
SELECT * FROM users WHERE username = '' OR '1'='1' AND password = '123456';
```
由于`'1'='1'`始终为真，这将导致查询返回所有用户的密码，从而允许攻击者绕过正常的认
证过程。
### 防范 SQL 注入攻击
1. **使用参数化查询**：这是防止 SQL 注入的最有效方法。参数化查询确保了输入数据
不会被解释为 SQL 代码的一部分。
例如，在 Python 中使用`sqlite3`库的参数化查询：
