常见的方法：防止PHP中的SQL注入

1.使用预处理语句：使用PDO（PHP Data Objects）或MySQLi等库，可以使用绑定参数或占位符的方式处理SQL查询。这样可以确保传递给数据库的参数被正确转义，从而防止注入攻击。

2.对用户输入进行过滤和验证：在执行SQL查询之前，对用户提供的输入进行严格的验证和过滤。可以使用过滤函数（如htmlspecialchars）对用户输入进行转义，将特殊字符转换为HTML实体。也可以使用正则表达式或特定的验证函数对输入进行检查。确保只有符合要求的数据才会被插入到数据库中。

3.限制数据库用户权限：为数据库用户分配最小的权限，确保他们只能执行必需的操作，并限制他们对敏感数据的访问。这样即使发生注入攻击，攻击者也无法执行危险的命令。

4.避免动态拼接SQL语句：避免直接将用户提供的数据拼接到SQL查询中。这样做容易导致注入漏洞。推荐使用预处理语句或查询构建器来构建SQL查询。

5.更新PHP和数据库版本：始终使用最新版本的PHP和数据库软件，以便获得最新的安全补丁和更新。