php PDO100%不会被注入的select查询指令

在使用PDO时，可以通过使用参数绑定和预处理语句来尽可能预防SQL注入攻击。以下是一个使用PDO参数绑定和预处理语句的示例代码，可以100%防止SQL注入攻击：

// 建立数据库连接
$db = new PDO('mysql:host=localhost;dbname=test', 'username', 'password');

// 准备SQL语句和参数
$sql = "SELECT * FROM users WHERE username = :username";
$params = array(':username' => $username);

// 使用预处理语句执行SQL查询
$stmt = $db->prepare($sql);
$stmt->execute($params);

// 获取查询结果
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);

在这个示例中，首先使用PDO对象的`prepare`函数准备SQL语句和参数，然后使用PDO对象的`execute`函数执行SQL查询。其中，参数`:username`使用了参数绑定的方式来避免SQL注入攻击。

需要注意的是，虽然使用参数绑定和预处理语句可以尽可能预防SQL注入攻击，但是也不能保证100%不被注入。在实际开发中，还需要注意对用户输入的数据进行过滤和转义，避免恶意用户利用其他漏洞进行攻击。