要保護Web接口免受SQL注入攻擊，可以采取以下措施：
使用參數化查詢或預編譯語句：確保所有SQL查詢都使用參數化查詢或預編譯語句，以防止惡意用戶輸入的數據被誤解為SQL代碼。
輸入驗證和過濾：對于所有來自用戶的輸入，進行驗證和過濾，以防止惡意注入代碼。可以使用正則表達式或白名單等方法來驗證輸入。
最小權限原則：將數據庫用戶的權限設置為最小權限原則，確保數據庫用戶只能執行必要的操作，避免對數據庫進行潛在危險的操作。
錯誤消息處理：避免在錯誤消息中泄漏敏感信息，例如數據庫架構、表名等。使用自定義錯誤消息來隱藏系統細節，這有助于使攻擊者難以利用注入漏洞。
安全更新和補丁：及時應用操作系統和數據庫服務器的安全更新和補丁，以防止已知的注入漏洞被利用。
防火墻和訪問控制列表（ACL）：使用防火墻和ACL來限制對數據庫服務器的訪問，只允許來自受信任的IP地址或網絡的請求。
審計和日志記錄：啟用數據庫服務器的審計和日志記錄功能，記錄所有SQL查詢和訪問嘗試，以便進行后續分析和檢查是否存在異常行為。
安全掃描和漏洞評估：定期進行安全掃描和漏洞評估，以發現潛在的注入漏洞和其他安全風險，并及時采取措施進行修復。
以上措施可以幫助保護Web接口免受SQL注入攻擊。然而，這些措施并非萬能，因此持續的安全監控和漏洞管理也是必要的。
