在Apache MySQL中，防止SQL注入的最佳實踐是使用預編譯語句（Prepared Statements）和參數化查詢。這種方法可以有效防止惡意用戶通過插入惡意SQL代碼來操縱數據庫。
以下是使用預編譯語句和參數化查詢的一些建議：
使用PHP的MySQLi或PDO擴展。這兩個擴展都支持預編譯語句和參數化查詢。
準備SQL語句。在執行查詢之前，先創建一個包含SQL語句的變量，其中不包含任何參數。例如：
$sql = "SELECT * FROM users WHERE username = ? AND password = ?";
$stmt = $mysqli->prepare($sql);
$stmt->bind_param("ss", $username, $password);
這里，"ss"表示兩個參數都是字符串類型。參數類型可以根據實際情況進行調整。
$stmt->execute();
$result = $stmt->get_result();
$stmt->close();
通過遵循以上步驟，可以有效地防止SQL注入攻擊。預編譯語句和參數化查詢確保了用戶輸入不會被解釋為SQL代碼，從而降低了數據庫受到攻擊的風險。
