能否提供一个用于检测网站是否遭受SQL注入攻击的有效Python脚本示例？

当然可以。SQL注入攻击是一种常见的网络安全威胁，它利用输入验证不足，将恶意SQL代码插入到数据库查询中。在Python中，我们可以使用一些库，如`sqlparse`和`psycopg2`来检测SQL查询中的异常。以下是一个简单的示例脚本，但它并不直接防御攻击，而是帮助你在应用层面识别可疑的SQL构造：

import psycopg2
from sqlparse import parse

def is_sql_injection(query_string):
    # 使用sqlparse解析SQL语句
    parsed = parse(query_string)
    
    # 检查是否有非法字符，比如单引号(')或双引号(")，这可能是注入尝试的一个标志
    suspicious_chars = ['"', "'", ";", "--"]
    for token in parsed.tokens:
        if isinstance(token, sqlparse.sql.IdentifierList) or isinstance(token, sqlparse.sql.Identifier):
            if any(char in str(token) for char in suspicious_chars):
                return True
    
    # 这里仅做基本检查，更复杂的场景可能需要连接数据库并检查实际执行的SQL
    # 但注意这并非绝对安全，完整防护需依赖Web框架的安全设置和预处理语句
    return False

# 示例用法
query_to_check = "SELECT * FROM users WHERE username = 'admin'' OR '1'='1'"
if is_sql_injection(query_to_check):
    print("可能存在SQL注入风险")
else:
    print("查询看起来比较安全")