Laravel的Spatie软件包有助于防止SQL注入其安全查询构建方法和过滤机制，这些方法避免将用户输入直接嵌入RAW SQL查询中。 Spatie软件包中有助于防止SQL注入的关键功能和功能包括：
- 允许FILTERS()方法：此功能允许您在查询中指定哪些过滤器，有效地列出可接受的查询参数。通过将过滤器限制为仅明确允许的过滤器，它可以防止攻击者通过意外或不安全的查询参数注入恶意SQL [2]。
- 使用Laravel的查询构建器和雄辩的ORM：Spatie软件包利用Laravel的查询构建器和雄辩的ORM，它们在内部使用参数化查询和准备好的语句。这些机制会自动将用户输入绑定为参数，而不是将其连接到原始SQL字符串中，从而防止注射攻击[1] [4]。
- 避免使用不安全的RAW SQL功能：软件包鼓励避免直接插值用户输入的RAW SQL查询。取而代之的是，它使用安全的抽象(如过滤器和范围)进行促进，在到达查询层之前对输入进行消毒和验证[2] [3]。
总而言之，Spatie软件包通过提供更安全的特定领域语言(DSL)来帮助预防SQL注入，以过滤和查询依赖Laravel的安全查询构建器。它的特定功能(例如``允许filter''()`帮助白人输入，确保仅在查询中使用安全，经过验证的参数，从而有效缓解SQL注入风险[2]。
引用：
[1] https://escape.tech/blog/laravel-sql-indoction/
[2] https://www.reddit.com/r/laravel/comments/bbxhoc/unsafe_sql_functions_be_aware_of_your/
[3] https://stitcher.io/blog/unsafe-sql-functions-in-laravel
[4] https://www.kiuwan.com/blog/top-5-best-practices-for-developers-on-preventing-sql-injections-intake/intacks/
[5] https://www.baeldung.com/sql-invicement
[6] https://stackoverflow.com/questions/60174/how-can-i-prevent-sql-injoction-in-php
[7] https://stackoverflow.com/questions/1862036/how-do-do-i--protect-this-function-from-sql-infoction
[8] https://cheatsheetseries.owasp.org/cheatsheets/sql_invoction_prevention_cheat_cheat_sheet.html