什么叫做SQL注入，如何防止？请举例说明。