SQL註入是壹種高危漏洞，其產生的危害包括：數據泄露、數據篡改、身份偽裝、拒絕服務（DoS）攻擊、應用程序漏洞。
1、數據泄露：攻擊者可以利用SQL註入漏洞來訪問、檢索和下載數據庫中的敏感數據，如用戶憑證、個人信息、財務數據等。
2、數據篡改：攻擊者可以修改數據庫中的數據，包括插入虛假信息、更改記錄或刪除數據。這可能導致信息不壹致、損壞或無法恢復。
3、身份偽裝：攻擊者可以利用SQL註入來冒充合法用戶，繞過身份驗證並執行未經授權的操作，如更改密碼、訪問受限資源等。
4、拒絕服務（DoS）攻擊：惡意的SQL註入可以導致數據庫服務器負載過重，從而降低系統性能，甚至導致系統崩潰，導致拒絕服務。
5、應用程序漏洞：SQL註入可以用作攻擊者入侵應用程序的入口點，從而獲取更多權限，探測其他漏洞或攻擊系統的其他部分。
如何預防SQL註入
1、使用參數化查詢：最有效的預防SQL註入攻擊的方法之壹是使用參數化查詢（Prepared Statements）或預編譯查詢。這些查詢會將用戶輸入作為參數傳遞，而不是將輸入直接插入SQL查詢字符串中。這樣可以防止攻擊者通過註入惡意SQL代碼來修改查詢的結構。
2、輸入驗證和過濾：對於用戶輸入的數據，進行嚴格的驗證和過濾，只接受符合預期格式的數據。使用白名單而不是黑名單，只允許明確允許的字符和格式。
3、不信任的數據轉義：對於用戶輸入的數據，使用適當的轉義函數或機制來確保特殊字符不會被解釋為SQL代碼。這可以防止攻擊者通過輸入惡意字符來繞過輸入驗證。
4、最小權限原則：限制數據庫用戶的權限，確保它們只能執行必要的操作。不要將數據庫用戶賦予不必要的權限，以減小潛在攻擊的影響範圍。