SQL注入攻击是一种常见的网络安全威胁，它通过在输入字段中插入恶意SQL代码来破坏数据库的正常操作。在公司网站建设中，防止SQL注入攻击是非常重要的。以下是一些防止SQL注入攻击的方法：
1. 使用参数化查询
参数化查询：使用参数化查询可以有效地防止SQL注入攻击。参数化查询将用户输入作为参数传递给数据库，而不是直接嵌入到SQL语句中。这样可以确保用户输入不会被解释为SQL代码。
示例：使用PHP的PDO扩展或MySQLi扩展来进行参数化查询。
2. 验证和清理用户输入
输入验证：对用户输入进行严格的验证，确保输入数据的格式和内容符合预期。
数据清理：使用过滤函数或正则表达式清理用户输入，去除可能导致注入的字符或代码。
3. 使用存储过程
存储过程：使用存储过程可以将数据库操作封装在一个独立的模块中，减少直接的SQL代码执行，从而降低注入风险。
示例：在MySQL中，可以使用CREATE PROCEDURE来创建存储过程。
4. 实施适当的错误处理
错误处理：不要将数据库错误信息直接显示给用户，而是提供友好的错误消息。这样可以防止攻击者通过错误信息获取数据库结构和其他敏感信息。
示例：使用自定义错误页面来处理数据库错误。
5. 限制数据库权限
权限管理：为应用程序使用的数据库账户分配最小权限，只授予执行应用程序所需操作的权限。这样即使发生注入攻击，攻击者也无法执行超出权限的操作。
示例：使用MySQL的ｇｒａｎｔ语句来限制账户权限。
6. 使用Web应用防火墙（WAF）
Web应用防火墙：部署Web应用防火墙（WAF）可以检测并阻止SQL注入攻击。WAF可以通过规则集来识别和过滤恶意请求。
示例：使用ModSecurity等开源WAF解决方案。
7. 定期安全审计和更新
安全审计：定期进行安全审计，检查代码中的潜在漏洞，并及时修复。
软件更新：保持所有软件和库的最新版本，以确保获得最新的安全补丁。
8. 教育和培训
员工培训：对开发团队进行安全培训，提高他们对SQL注入攻击的认识和防范能力。
安全意识：建立公司内部的安全意识，鼓励员工报告潜在的安全问题。
通过以上措施，可以在公司网站建设中有效地防止SQL注入攻击，保护网站和用户数据的安全。