什么是 SQL 注入？举例说明有可能进行 SQL 注入的情形，如何避免？

SQL注入是一种针对数据库的攻击方式，攻击者通过在用户输入的数据中注入恶意SQL代码，从而对数据库进行非法操作。

例如，一个网站上有一个搜索页面，允许用户输入搜索关键字。如果网站没有对用户输入的数据进行过滤和验证，那么攻击者可以在搜索框中输入一些恶意代码，比如 `'; DROP TABLE users; --`，这段代码会被拼接到 SQL 查询语句中，在执行查询的时候会将表 `users` 删除。

为了避免 SQL 注入攻击，可以采取以下几种措施：

1. 使用参数化查询：使用参数化查询可以将用户输入的数据与 SQL 查询语句分开，从而避免了 SQL 注入攻击。

2. 过滤和验证用户输入：在接收到用户输入数据之后，需要对其进行过滤和验证，只允许符合要求的数据通过。

3. 最小化数据库权限：为数据库用户分配最小的权限，只允许其进行必要的操作，从而减少攻击者可以利用的漏洞。

4. 对敏感数据进行加密：对存储在数据库中的敏感数据进行加密，即使攻击者成功获取了数据，也无法直接使用。

以上措施可以结合使用，从而最大限度地保护数据库的安全。