php 防止注入代码

防止注入攻击是 Web 开发中必须要考虑的一个安全问题，以下是一些 PHP 防止注入攻击的代码示例：

1. 使用预处理语句 PDO：

$pdo = new PDO('mysql:host=localhost;dbname=test', $user, $pass);
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username');
$stmt->execute(array('username' => $username));
$result = $stmt->fetchAll();

2. 对用户输入进行过滤和验证：

$username = filter_input(INPUT_POST, 'username', FILTER_SANITIZE_STRING);
if (!preg_match("/^[a-zA-Z0-9]+$/", $username)) {
    echo "Invalid username";
    exit;
}

3. 使用 PHP 内置函数对用户输入进行过滤：

$username = mysqli_real_escape_string($conn, $_POST['username']);

以上是一些 PHP 防止注入攻击的常见方法，但是需要注意的是，这些方法并不能完全防止注入攻击，只是减少了攻击的可能性。因此，开发者应该在代码中尽可能地增加安全性检查和验证，以确保应用程序的安全性。