SQL注入是一種常見的網絡安全漏洞，攻擊者利用此漏洞可以執行惡意SQL語句，從而獲取敏感數據或者對數據庫進行修改。以下是一些常見的PHP SQL注入的方法：
基于用戶輸入的拼接：攻擊者通過向用戶輸入的數據中插入惡意的SQL代碼，從而破壞原有的SQL查詢語句。例如，如果一個PHP代碼中使用類似 “SELECT * FROM users WHERE username = '” . $_GET[‘username’] . “'” 的方式拼接SQL查詢語句，攻擊者可以在URL中輸入 “username=’ OR ‘1’='1”，從而導致SQL注入。
使用特殊字符繞過過濾：有些網站會對用戶輸入的數據進行過濾和轉義，以防止SQL注入攻擊。然而，攻擊者可以使用特殊的字符或者編碼來繞過這些過濾和轉義機制。例如，攻擊者可以嘗試使用雙引號、反斜杠或者Unicode編碼等方式來繞過過濾。
盲注（Blind SQL Injection）：盲注是一種特殊的SQL注入技術，攻擊者在沒有直接獲取查詢結果的情況下，通過構造惡意的SQL代碼來判斷某種條件是否成立。例如，攻擊者可以使用 “AND 1=1” 或 “AND 1=0” 來判斷當前的查詢語句是否包含某個條件。
UNION注入：UNION注入是一種利用UNION操作符的SQL注入技術。攻擊者可以通過在原有的SQL查詢語句中插入UNION操作符和惡意的SELECT語句，從而獲取額外的數據或者執行其他惡意操作。
堆疊查詢（Stacked Queries）：堆疊查詢是一種通過在單個SQL查詢語句中執行多個查詢語句的SQL注入技術。攻擊者可以通過分號（;）或者其他方式將多個查詢語句組合在一起，從而執行多個惡意操作。
以上只是一些常見的PHP SQL注入方法，實際上還有很多其他的變種和技巧。為了防止SQL注入攻擊，開發者應該使用參數化查詢或預處理語句來處理用戶輸入，避免直接拼接SQL查詢語句。同時，還應該對用戶輸入進行過濾和驗證，以防止惡意的SQL注入代碼。
