preg_quote 是 PHP 中的一個函數，用于轉義正則表達式中的特殊字符。這有助于確保在使用正則表達式時，這些特殊字符不會被解釋為正則表達式的一部分，而是作為普通字符對待。雖然 preg_quote 可以在一定程度上防止注入攻擊，但它主要用于處理正則表達式，而不是 SQL 查詢或其他類型的代碼注入。
要防止 SQL 注入攻擊，你應該使用預處理語句（prepared statements）和參數化查詢。這樣可以確保用戶提供的數據不會被解釋為 SQL 代碼的一部分，從而防止攻擊。
以下是使用 PHP 的 PDO 擴展進行預處理語句和參數化查詢的示例：
// 創建與數據庫的連接
$pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
// 準備 SQL 查詢
$stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username AND password = :password');
// 綁定參數
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
// 設置參數值
$username = 'user';
$password = 'pass';
// 執行查詢
$stmt->execute();
// 獲取結果
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);
在這個示例中，我們使用了預處理語句和參數化查詢來防止 SQL 注入攻擊。這是防止代碼注入攻擊的最佳實踐。
