在PHP中，可以使用內置的函數mysqli_real_escape_string()來對用戶輸入的數據進行編碼，以防止SQL注入攻擊。該函數會對字符串中的特殊字符進行轉義，使其在SQL查詢中不會被誤解為SQL語句的一部分。
另外，還可以使用預處理語句來執行SQL查詢，將用戶輸入的數據作為參數傳遞給預處理語句，而不是直接拼接在SQL查詢中。這樣可以有效防止SQL注入攻擊，因為預處理語句會自動對參數進行編碼和轉義，確保數據安全性。
除了防止SQL注入攻擊外，PHP還提供了一些其他編碼函數，如htmlspecialchars()和strip_tags()，可以用于防止XSS（跨站腳本攻擊）攻擊。這些函數可以將用戶輸入的特殊字符轉換為HTML實體，避免在頁面中被解釋為HTML代碼執行。通過使用這些編碼函數，可以有效保護應用程序免受惡意用戶輸入的攻擊。
