為了防止MySQL注入攻擊，可以采取以下幾種預防措施：
使用預處理語句：在PHP中，可以使用PDO或者MySQLi等預處理語句來綁定參數，確保用戶輸入的數據不會被解釋為SQL語句的一部分。
使用過濾函數：在接收用戶輸入數據之前，對數據進行過濾，確保輸入的數據符合預期的數據類型和格式。
使用轉義函數：對用戶輸入的數據進行轉義處理，將特殊字符轉換為其對應的轉義字符，從而防止特殊字符被誤解為SQL語句的一部分。
使用參數化查詢：在執行SQL語句時，可以使用參數化查詢來替代拼接SQL語句的方式，確保用戶輸入的數據被當作參數而不是SQL語句的一部分。
通過以上方法，可以有效地防止MySQL注入攻擊，從而保護數據庫的安全性。
