要防止SQL注入攻擊，可以采取以下措施：
使用預處理語句：使用預處理語句可以將用戶輸入的數據與SQL查詢語句進行分離，從而防止惡意用戶在輸入中插入惡意代碼。例如，使用PDO或mysqli擴展庫中的參數綁定功能。
對用戶輸入進行過濾和驗證：對用戶輸入的數據進行過濾和驗證，確保輸入的數據符合預期的格式和類型。可以使用PHP的過濾函數（如filter_var()）和正則表達式來過濾和驗證用戶輸入。
使用安全的數據庫API：使用安全的數據庫API可以自動處理潛在的SQL注入漏洞，例如使用PDO或者mysqli擴展庫而不是使用過時的mysql擴展庫。
最小權限原則：為數據庫用戶分配最小權限，只授予其必要的訪問權限，以降低潛在攻擊的影響范圍。
避免動態拼接SQL語句：盡量避免使用動態拼接SQL語句的方式，特別是在用戶輸入中包含的變量時。如果不可避免，要確保對輸入進行適當的轉義處理，如使用mysqli_real_escape_string()函數。
啟用錯誤報告：在開發環境中啟用錯誤報告，將錯誤級別設置為E_ALL，以便及時發現和解決潛在的安全問題。
更新和維護軟件：定期更新和維護使用的PHP、數據庫和相關庫以修復已知的安全漏洞。
總之，防止SQL注入的關鍵是在編寫代碼時，始終將用戶輸入視為潛在的惡意數據，采取預防措施來確保輸入的數據不會對SQL查詢造成任何破壞性影響。
