它将用户输入的值作为参数传递给SQL查询，而不是将它们直接插入查询字符串中。
这种方法可以防止在用户输入中嵌入恶意代码。
然而，参数化查询不会解决所有的SQL注入问题。
另一个防御机制是输入验证。
这种方法用于检查用户输入是否符合预期的格式、类型或范围。
尽管输入验证可以帮助过滤掉一些恶意输入，但它并不能完全防止SQL注入。
一些框架也提供了ORM（对象关系映射）功能，该功能将数据库操作抽象化为面向对象的方法。
ORM可以自动生成和执行SQL查询，可防止SQL注入的出现。
但是，不正确使用ORM也可能导致SQL注入漏洞。
最后，安全的数据库访问是一个综合性的防御机制。
它包括限制数据库用户的权限、使用安全的连接协议、定期更新数据库系统以及监控和记录数据库访问活动等。
这些措施有助于减轻SQL注入的风险，但并不保证100％的安全性。
综上所述，没有单一的防御机制可以完全阻止SQL注入。
建议采用多种防御策略的组合来有效地减少风险。