要防止SQL注入攻擊，可以使用以下方法：
使用預處理語句：使用PDO（PHP Data Objects）或者MySQLi（MySQL Improved）等PHP數據庫擴展來創建預處理語句，預處理語句會將SQL語句和參數分開，避免了直接拼接SQL語句的風險。
使用參數化查詢：在執行SQL語句時，將用戶輸入的數據作為參數傳遞給SQL語句，而不是直接拼接到SQL語句中。這樣可以確保用戶輸入不會被當作SQL代碼執行。
過濾輸入數據：對用戶輸入的數據進行過濾，只允許符合特定規則的數據傳遞給數據庫。可以使用函數如mysqli_real_escape_string()或者htmlspecialchars()來過濾輸入數據。
使用ORM框架：使用ORM（Object-Relational Mapping）框架，如Laravel的Eloquent ORM或者Symfony的Doctrine ORM，這些框架會自動處理SQL注入問題。
限制數據庫用戶權限：為數據庫用戶設置最小權限原則，只給予其必要的權限，避免數據庫用戶執行危險的操作。
通過以上方法，可以有效防止SQL注入攻擊。
