为了避免后端的SQL注入攻击，可以采取以下措施：
使用参数化查询 (Prepared Statements)。这是一种在发送SQL查询语句到数据库之前，先将SQL语句和参数进行分离的方法。通过使用参数化查询，可以避免将用户输入的数据与SQL语句混合在一起，从而有效地防止SQL注入攻击。例如，在PHP中使用PDO扩展时，可以使用prepare()函数来实现参数化查询。
过滤用户输入。对于用户输入的数据，可以使用一些过滤方法，如过滤掉非法字符或者对特殊字符进行转义。但是，过滤不是一个完全可靠的方法，因为攻击者可能使用各种方式绕过过滤。
使用ORM框架。ORM (Object-Relational Mapping)是一种将对象模型和关系数据库之间进行映射的技术。使用ORM框架可以有效地减少SQL语句的编写，从而避免SQL注入攻击。
最小化数据库权限。将数据库用户的权限限制在最小范围内，只赋予其执行必要操作的权限，可以有效地减少攻击者利用SQL注入漏洞获得的影响范围。
定期更新数据库软件和应用程序。数据库软件和应用程序的更新通常包括修复已知的漏洞和安全问题，因此定期更新可以帮助保持系统的安全性。
需要注意的是，以上措施并不能完全保证系统的安全性，因此在编写代码时，应该时刻保持警惕并注意最新的安全问题。