php框架中防止sql注入的方法：
1.在php.ini配置文件中打開php的安全模式，例如：
safe_mode = on
2.當safe_mode打開時，將safe_mode_gid關閉，例如：
safe_mode_gid = off
3.在安全模式下指定要執行程序的主目錄，例如：
safe_mode_exec_dir = D:/usr/bin
4.控制php腳本只能訪問指定的目錄，例如：
open_basedir = D:/usr/www
5.關閉危險函數，例如：
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
6.關閉php版本信息在http頭中的泄漏，例如：
expose_php = Off
7.關閉注冊全局變量，例如：
register_globals = Off
8.打開magic_quotes_gpc來防止SQL注入，例如：
magic_quotes_gpc = On
