在PHP中，可以使用轉(zhuǎn)義字符來防止SQL注入攻擊。在插入數(shù)據(jù)到數(shù)據(jù)庫之前，需要對數(shù)據(jù)進行轉(zhuǎn)義處理。PHP中提供了一個函數(shù)mysqli_real_escape_string()來實現(xiàn)這個功能。示例如下：
// 獲取用戶輸入的數(shù)據(jù)
$user_input = $_POST['user_input'];
// 轉(zhuǎn)義用戶輸入的數(shù)據(jù)
$escaped_input = mysqli_real_escape_string($connection, $user_input);
// 將轉(zhuǎn)義后的數(shù)據(jù)插入數(shù)據(jù)庫
$query = "INSERT INTO table_name (column_name) VALUES ('$escaped_input')";
mysqli_query($connection, $query);
在上面的示例中，$connection是數(shù)據(jù)庫連接對象，$user_input是用戶輸入的數(shù)據(jù)。通過使用mysqli_real_escape_string()函數(shù)對用戶輸入數(shù)據(jù)進行轉(zhuǎn)義處理，可以避免SQL注入攻擊。在構建SQL查詢語句時，確保使用轉(zhuǎn)義后的數(shù)據(jù)。
