要判斷PHP代碼中是否存在SQL注入，您可以采取以下方法：
查看代碼：檢查您的PHP代碼以查找潛在的SQL注入風險。這包括檢查用戶輸入是否直接拼接到SQL查詢中，或者是否使用了不安全的函數（如mysql_query()、mysql_connect()等）。
使用預處理語句和參數化查詢：使用預處理語句和參數化查詢可以有效地防止SQL注入攻擊。例如，使用PDO（PHP Data Objects）庫或MySQLi擴展名，它們都支持預處理語句。
輸入驗證：對用戶輸入進行驗證，確保它們符合預期的格式和類型。例如，如果您期望一個電子郵件地址，可以使用正則表達式來驗證輸入是否符合電子郵件地址的格式。
使用Web應用防火墻（WAF）：部署一個WAF可以幫助檢測和阻止SQL注入攻擊。WAF可以分析HTTP請求并識別潛在的惡意活動。
檢查錯誤日志：查看服務器錯誤日志，以檢測與SQL注入相關的錯誤或異常。這可以幫助您發現潛在的安全問題并采取相應的措施。
使用安全庫：使用安全庫，如OWASP ESAPI（Enterprise Security API），可以幫助您編寫更安全的代碼并防止SQL注入攻擊。
總之，要判斷PHP代碼中是否存在SQL注入，您需要檢查代碼中的安全隱患，并采取相應的預防措施。使用預處理語句、輸入驗證和安全庫等方法可以有效地防止SQL注入攻擊。
