前言：

随着互联网的飞速发展，Web应用程序在人们的生活中扮演着越来越重要的角色。Web应用程序的安全问题也日益凸显。其中，SQL注入攻击是Web应用程序中常见的一种安全漏洞。本文将通过一个JSP攻击实例，向大家介绍SQL注入攻击的原理、危害以及防御方法。

一、SQL注入攻击原理

SQL注入攻击是指攻击者通过在Web应用程序的输入框中输入恶意的SQL代码，从而实现对数据库的非法访问、篡改或破坏。下面，我们以一个简单的JSP示例来解释SQL注入攻击的原理。

示例：

假设我们有一个简单的登录页面，用户输入用户名和密码后，系统会根据这些信息从数据库中查询相应的用户信息。

```jsp

<%@ page language="