要保護PHP中的數據安全，可以采取以下措施：

1. 過濾用戶輸入：使用預處理語句和參數化查詢來防止SQL注入攻擊。例如，使用PDO或MySQLi擴展名。

// 使用PDO
$pdo = new PDO("mysql:host=localhost;dbname=mydb", "username", "password");
$stmt = $pdo->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':email', $email);
$username = $_POST['username'];
$email = $_POST['email'];
$stmt->execute();

// 使用MySQLi
$mysqli = new mysqli("localhost", "username", "password", "mydb");
$stmt = $mysqli->prepare("INSERT INTO users (username, email) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $email);
$username = $_POST['username'];
$email = $_POST['email'];
$stmt->execute();

2. 對輸出數據進行編碼：確保在將數據發送到瀏覽器之前對其進行適當的編碼，以防止跨站腳本（XSS）攻擊。使用htmlspecialchars()函數進行編碼。

echo htmlspecialchars($username, ENT_QUOTES, 'UTF-8');

3. 使用HTTPS：通過使用SSL/TLS加密的HTTPS連接來保護數據的傳輸過程。

4. 限制文件上傳：如果允許用戶上傳文件，請確保對文件類型、大小和名稱進行嚴格檢查，并對上傳的文件進行適當的驗證和清理。

5. 使用會話安全：在使用會話功能時，請確保啟動會話并使用安全的會話ID。例如，使用session_start()函數，并設置session.use_secure_cookies為true。

session_start();
session_set_cookie_params([
    'lifetime' => 3600,
    'path' => '/',
    'domain' => 'example.com',
    'secure' => true,
    'httponly' => true,
]);

6. 更新軟件和依賴庫：定期更新PHP、Web服務器和其他軟件，以確保已應用所有安全補丁。

7. 最小權限原則：為用戶和應用程序分配最小的必需權限，以降低潛在的安全風險。

8. 錯誤處理：不要在生產環境中顯示詳細的錯誤信息，因為這可能會向攻擊者泄露有關系統結構和漏洞的信息。使用自定義錯誤處理器來記錄錯誤，并向用戶顯示通用錯誤消息。

9. 使用Web應用防火墻（WAF）：WAF可以幫助保護Web應用程序免受常見攻擊，例如SQL注入、XSS和CSRF等。

通過遵循這些建議，您可以在很大程度上提高PHP應用程序和數據的安全性。