下面我将为你详细讲解SQL注入的四种防御方法总结，并附上相关的示例说明。

SQL注入的四种防御方法总结

1. 数据库层面过滤

使用最新版的数据库系统，并开启安全设置，可以防范大部分的攻击。此外，也可以在SQL语句中使用预编译语句，例如PDO中的prepare()函数和execute()函数，来预防SQL注入攻击。

示例1：

// 原始的SQL语句
$sql = "SELECT * FROM `user` WHERE `username`='" . $_POST['username'] . "' AND `password`='" . $_POST['password'] . "'";

// 改进后的SQL语句
$stmt = $pdo->prepare("SELECT * FROM `user` WHERE `username`=:username AND `password`=:password");
$stmt->bindParam(':username', $_POST['username']);
$stmt->bindParam(':password', $_POST['password']);
$stmt->execute();

示例2：

// 原始的SQL语句
SELECT * FROM `user` WHERE `username`='admin'-- ' AND `password`='123456'

// 改进后的SQL语句
SELECT * FROM `user` WHERE `username`='admin\'-- ' AND `password`='123456'

2. 使用ORM框架

使用ORM框架可以大大减少手写SQL语句的工作量，也能够有效地避免SQL注入漏洞。ORM框架的操作语句是由框架自动拼接的，可以自动进行参数化处理，有效避免了一些人为 SQL 注入攻击。

示例：

// 使用Laravel框架的查询构造器，保证了参数化处理
$user = DB::table('users')
            ->where('name', '=', $_POST['username'])
            ->where('password', '=', $_POST['password'])
            ->first();

3. 过滤用户的输入

过滤用户的输入是 SQL 注入攻击防范的一个重要方式。我们可以使用正则表达式或其他过滤函数过滤用户输入，例如mysql_real_escape_string()。

示例：

// 使用mysql_real_escape_string进行过滤
$username = mysql_real_escape_string($_POST['username']);
$password = mysql_real_escape_string($_POST['password']);

// 使用正则表达式过滤掉不合法的字符
$username = preg_replace("/[^a-zA-Z0-9]+/", "", $_POST['username']);
$password = preg_replace("/[^a-zA-Z0-9]+/", "", $_POST['password']);

4. 最小权限原则

为了防范SQL注入攻击，我们可以在数据库中为每个web应用程序的用户建立最小权限的数据访问规则。对于大部分web应用程序，用户只需要具有select，insert，update和delete这四种基本权限即可，将最小权限原则尽量应用到权限分配过程中，能够有效地防范SQL注入攻击。

示例：

// 创建一个拥有最小权限的用户并授权给web应用程序
CREATE USER 'webuser'@'localhost' IDENTIFIED BY 'password';
GRANT SELECT, INSERT, UPDATE, DELETE ON `databasename`.* TO 'webuser'@'localhost';

以上就是SQL注入的四种防御方法总结，希望能够对你有所帮助。