php如何防止sql注入

1.使用预处理语句：使用mysqli和PDO等扩展库的预处理语句功能，将SQL语句和参数分开处理，有效防止恶意注入。

2.过滤特殊字符：在输入数据前对输入数据进行过滤，去掉危险的字符和特殊符号，如单引号、双引号、反斜杠等。

3.使用安全的函数：使用安全的函数来对输入数据进行验证和处理，如intval()函数将字符串转换为整型。

4.限制数据长度：对于文本等数据类型，要设置数据长度的上限，有效防止恶意攻击。

5.使用参数化查询：使用参数化查询，将SQL语句和参数分离开来，数据库会自动处理和转义特殊字符。

6.使用ORM框架：使用ORM框架可以有效防止SQL注入和其他安全问题，ORM框架会自动处理模型与数据库之间的交互。