请解释 SQL 注入的原理，并说明如何防范。

回答思路

1. 说明 SQL 注入形成原因：未经验证的用户输入拼入 SQL 语句
2. 解释注入载荷如何改变查询语义并获取或篡改数据
3. 覆盖参数化查询、白名单校验、最小权限、输入输出编码等防御手段
4. 举例说明预编译语句如何阻断注入
5. 提及存储过程、ORM 等常见缓解措施及其局限