PHP编程如何去做防注入
说三个方法吧
1.实施Web应用程序防火墙安全服务，以有效防止注入。
（WAFS）是一个云托管的解决方案，它拥有世界各地的数据中心，根据位置，IP和各种其他方法了解访问者，并保护您的应用程序的SQL Injections，Hack Prevention。WAFS带有符合PCI标准的数据安全和恶意软件保护。
2.使用MONGODB数据等类型产品
3.编程方法 1：在服务器端验证用户输入。
方法2：使用参数化查询。
例如 查询，举栗子
使用预准备语句和参数化查询。 这些是由数据库服务器独立于任何参数发送并解析的SQL语句。这样攻击者不可能注入恶意的SQL。
你基本上有两个选择来实现这个意图：
使用：PHP：PDO - 手册
$ stmt = $ pdo-> prepare（'SELECT * FROM employees WHERE name =：name'）;
$ stmt-> execute（array（'name'=> $ name））;
foreach（$ stmt as $ row）{do something with $row}
使用：PHP：MySQLi - 手册
$ stmt = $ dbConnection-> prepare（'SELECT * FROM employees WHERE name =？'）;
$ stmt-> bind_param（'s'，$ name）;
$ stmt->execute（）;
$ result = $ stmt-> get_result（）;
while（$ row = $ result-> fetch_assoc（））{//do something with $row}
验证永远是一个好方法...
PHP作为当下主流的脚本语言，在各大互联网公司都能看到它的身影。很多人评价PHP是安全高效的Web编程语言，其实我要说的是，PHP的安全性并不高！如果在项目开发时不去做必要的安全优化，那项目上线后很容易被注入攻击。那该如何避免呢？
对用户提交的数据务必做过滤及转义处理
对于Web开发而言，我们务必要清楚的知道，用户提交过来的数据是不能保证是否合法的，所以需要对用户提交的数据做一些过滤（过滤掉敏感词，如：select 、' 这类SQL构造词汇），同时用户提交的数据中可能会带一些恶意的JS或CSS代码，同样需要做转义处理，防止在前端渲染页面时执行这些JS或CSS。
代码中严禁采用SQL拼接的方式构造SQL语句
很多初级PHPer在写SQL时喜欢采用字符串拼接的方式来构造SQL，殊不知这样会导致SQL注入，严谨作法应该是使用SQL预编译（参数绑定）的方式来传递参数，防止通过构造字符串的方式来进行SQL注入。
PHP配置文件安全配置
PHP配置文件中有许多关于安全方面的配置，比如说：magic_quotes_gpc ，这个配置开启后会分析用户提交的数据（POST、GET、Cookie），如果这些数据中含有特殊字符（如：单引号、双引号、反斜线等）则会进行自动转义。
如果没有开启这个配置，那我们对于用户提交过来的POST、GET、Cookie数据需要手动调用addslashes函数来转义。
以上就是我的观点，对于这个问题大家是怎么看待的呢？欢迎在下方评论区交流 ~ 我是科技领域创作者，十年互联网从业经验，欢迎关注我了解更多科技知识！