要防止在獲取數據時的SQL注入攻擊，可以采取以下幾種方法：
使用預處理語句：使用PDO或mysqli等數據庫操作擴展庫，可以使用預處理語句來將用戶輸入的數據綁定到查詢語句中，從而避免SQL注入攻擊。
過濾用戶輸入：在接收用戶輸入數據之前，對其進行過濾和驗證，只接受符合規定的數據，例如只接受數字、字母等特定字符，避免特殊字符進入數據庫查詢語句。
使用參數化查詢：在構建SQL查詢語句時，使用參數化查詢的方式來替代直接拼接字符串的方式，確保用戶輸入數據不會被當做SQL語句的一部分執行。
使用ORM框架：使用ORM（對象關系映射）框架來操作數據庫，ORM框架會自動處理用戶輸入數據，避免SQL注入攻擊。
限制數據庫用戶權限：給數據庫用戶分配最小必需的權限，避免用戶可以執行危險的SQL語句。
通過以上方法，可以有效防止在獲取數據時的SQL注入攻擊，保護數據庫的安全。
