避免 SQL 注入攻击通常需要采取以下措施：
使用参数化的 SQL 查询语句，即使用预编译语句和参数绑定来代替拼接 SQL 语句。这可以防止恶意用户在输入时将 SQL 代码插入到查询中。
对于用户输入的数据进行严格的验证和过滤，确保只接受预期的数据类型和格式。可以使用正则表达式或其他验证库来验证用户输入数据的有效性。
使用最小特权原则，即尽可能限制数据库用户的访问权限，只授予他们需要的最低权限。这可以减轻攻击者进行 SQL 注入攻击的影响。
对于敏感数据，尽可能使用加密技术进行保护，包括对于数据库中的密码和其他敏感数据进行加密存储，以及使用 SSL 或其他安全协议进行数据传输加密。
定期更新和维护数据库软件和应用程序，以及及时安装安全补丁，以减少已知漏洞和安全风险。
需要注意的是，避免 SQL 注入攻击只是安全措施的一部分，还需要采取其他措施来保护应用程序和数据库的安全。