使用預處理語句：使用PDO或者MySQLi等數據庫擴展，可以通過綁定參數的方式來執行SQL語句，從而避免SQL注入攻擊。
進行輸入數據過濾：對用戶輸入的數據進行過濾，例如使用filter_var()函數來過濾輸入數據，確保輸入的數據符合預期格式。
使用ORM庫：使用ORM（對象關系映射）庫，如Laravel的Eloquent ORM，可以幫助開發者避免直接操作SQL語句，從而減少SQL注入的風險。
避免直接拼接SQL語句：盡量避免直接拼接用戶輸入的數據到SQL語句中，如果必須這樣做，確保對輸入數據進行適當的轉義處理。
使用安全函數：使用工具類或庫中提供的安全函數，如mysqli_real_escape_string()函數可以用來轉義SQL語句中的特殊字符，從而防止SQL注入攻擊。
