Laravel的Spatie软件包主要通过提供一种更安全，更具表现力的方法来构建数据库查询，从而降低了不安全SQL使用的风险，这有助于防止SQL注入。有助于SQL注入预防的Spatie软件包的关键特征包括：
- 使用特定域的语言(DSL)进行过滤和查询：Spatie提供了用于应用过滤器和建筑查询的干净和控制的API，这鼓励开发人员避免原始或动态的SQL字符串。这种DSL方法有助于确保仅使用允许的过滤器和参数，从而减少了通过未检查的输入的机会[2]。
- 与Laravel的查询构建器和雄辩的ORM集成：由于Laravel的基础查询构建器和雄辩的ORM默认情况下使用准备好的语句，因此Spatie利用这些语句安全地绑定了参数。准备好的语句与数据分开的SQL代码，以防止用户输入被解释为可执行的SQL命令[7]。
- 鼓励允许的过滤器(白名单方法)：Spatie的过滤系统促进了确切指定哪些过滤器和参数的允许，从而有效地实现了允许列表。该输入验证策略在达到数据库层之前拒绝意外或恶意输入，从而减轻注射风险[2]。
- 补充Laravel的内置安全特征：尽管Laravel本身可以通过准备好的陈述和输入逃脱来防止SQL注入，但Spatie通过提供结构化的查询构建和过滤工具来增强此功能，从而减少对原始SQL和手动输入消毒的需求[4] [4] [7]。
总而言之，Spatie软件包有助于通过提供更安全的，声明性的方式来通过受控输入过滤，依靠Laravel准备的陈述，并促进允许验证和限制用户输入的最佳实践来构建查询，并在与数据库互动之前限制用户输入。这种分层方法最大程度地减少了注入恶意SQL代码的风险。
引用：
[1] https://escape.tech/blog/laravel-sql-indoction/
[2] https://www.reddit.com/r/laravel/comments/bbxhoc/unsafe_sql_functions_be_aware_of_your/
[3] https://stitcher.io/blog/unsafe-sql-functions-in-laravel
[4] https://acquaintsoft.com/answers/prevention-for-security-vulnerabilities-in-laravel
[5] https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injoction-in-php
[6] https://www.baeldung.com/sql-injection
[7] https://magecomp.com/blog/enhancing-web-application-security-with-laravels-built-in-features/
[8] https://learn.g2.com/sql-injection
[9] https://stackoverflow.com/questions/1862036/how-do-do-i-protect-protect-this-function-function-from-sql-infoction
[10] https://cheatsheetseries.owasp.org/cheatsheets/sql_invoction_prevention_cheat_cheat_sheet.html
[11] https://www.varonis.com/blog/sql-injoction-istionfification-and-prevention-part-part-1