使用預處理語句和綁定參數：使用PDO或mysqli擴展來執行SQL查詢，使用預處理語句和綁定參數的方式來防止SQL注入。預處理語句可以確保用戶輸入的數據不會被解釋為SQL語句的一部分，而參數綁定可以防止惡意的SQL注入攻擊。
輸入驗證和過濾：對用戶輸入的數據進行驗證和過濾，確保只有符合預期的數據能夠通過。可以使用filter_var()函數來過濾和驗證輸入的數據，或者使用正則表達式來檢查輸入的格式。
使用ORM框架：使用ORM（對象關系映射）框架可以幫助開發者更輕松地處理數據庫操作，同時也能夠自動處理SQL注入問題。ORM框架會自動轉義用戶輸入的數據，從而防止SQL注入攻擊。
最小化數據庫權限：將數據庫用戶的權限最小化，只給予其執行必要操作的權限，以限制惡意用戶對數據庫的攻擊。
使用安全的密碼哈希算法：將用戶密碼進行哈希處理并加鹽存儲，以防止惡意用戶通過SQL注入攻擊獲取到明文密碼。
避免動態拼接SQL查詢：盡量避免將用戶輸入的數據直接拼接到SQL查詢中，而是使用預處理語句和綁定參數的方式來構建SQL查詢。
錯誤信息保護：在生產環境中，不要向用戶返回具體的錯誤信息，以免給攻擊者提供有利的信息。可以將錯誤信息記錄到日志中，同時向用戶返回一個統一的錯誤提示。
定期更新和維護：定期更新和維護應用程序和相關的庫，以保持系統的安全性。數據庫軟件和開發框架的更新通常會修復已知的安全漏洞。
以上是一些常見的防止SQL注入的方法，但在實際開發中，還需要根據具體的情況和需求來采取適當的安全措施。
