ysqli扩展来实现参数化查询。
2.过滤输入数据
lspecialchars和addslashes等来过滤用户输入数据。但是，这种方法并不是完美的，因为攻击者仍然可以通过绕过过滤来进行注入攻击。
3.限制数据库用户权限
为了保护MySQL数据库的安全，大家应该限制数据库用户的权限。只授权给用户所需的最低权限，例如只有查询和插入数据的权限，而不是完全的管理员权限。这样可以减少攻击者对数据库的影响。
4.更新软件和补丁
为了保护MySQL数据库的安全，大家应该及时更新软件和安装补丁。MySQL及其相关软件的漏洞可能会被攻击者利用进行注入攻击。更新软件和安装补丁可以修复这些漏洞，从而保护数据库的安全。
5.监控数据库日志
监控MySQL数据库的日志可以帮助大家及时发现注入攻击。通过监控日志，大家可以了解数据库的活动情况，发现异常行为并及时采取措施。
总之，预防MySQL注入攻击是保护网站安全的重要措施之一。通过使用参数化查询、过滤输入数据、限制数据库用户权限、更新软件和补丁以及监控数据库日志等方法，大家可以有效地预防MySQL注入攻击，保护网站安全。
