SQL通配符在SQL注入防御中有以下应用方法：
预编译语句：使用预编译语句可以防止SQL注入攻击，因为预编译语句会将用户输入的数据转义，从而避免执行恶意SQL语句。
输入验证：对用户输入的数据进行验证，只允许特定类型的数据输入，避免特殊字符或SQL关键字的输入。
使用参数化查询：将用户输入的数据作为参数传递给SQL语句，而不是直接将用户输入的数据拼接到SQL语句中，可以有效防止SQL注入攻击。
输入过滤：对用户输入的数据进行过滤，去除特殊字符或SQL关键字，只保留安全的数据。
使用ORM框架：使用ORM（对象关系映射）框架可以帮助开发人员避免直接操作SQL语句，从而减少SQL注入的风险。