要防止SQL注入攻擊，可以通過以下方法在FastAPI中進行防御：
使用ORM（Object Relational Mapping）：ORM是一種將對象映射到關系型數據庫的技術，可以避免直接使用SQL語句拼接，從而防止SQL注入攻擊。FastAPI中可以使用ORM框架如SQLAlchemy或Peewee來操作數據庫。
使用參數化查詢：在執行SQL查詢時，應當使用參數化查詢而不是直接拼接SQL語句。參數化查詢可以將用戶輸入的數據作為參數傳遞給SQL查詢，而不是將其直接拼接到SQL語句中，從而避免SQL注入攻擊。
對用戶輸入進行過濾和驗證：在接收用戶輸入數據時，應該對其進行過濾和驗證，確保輸入的數據符合預期格式和類型，防止惡意輸入導致SQL注入攻擊。
使用ORM框架提供的安全查詢方法：ORM框架通常提供了安全的查詢方法，可以幫助防止SQL注入攻擊。在使用ORM框架時，應當盡量使用這些安全的查詢方法，而不是直接執行原生SQL查詢。
通過以上方法，可以有效地防止SQL注入攻擊，保護應用程序和數據庫的安全。
