要防止SQL注入，可以采取以下措施：
例如，在使用MySQL的PHP代碼中，可以使用預編譯語句來執行查詢，示例如下：
$stmt = $pdo->prepare("SELECT * FROM users WHERE username = :username");
$stmt->bindParam(':username', $username);
$stmt->execute();
對用戶輸入進行驗證和過濾：在接收用戶輸入數據之前，進行驗證和過濾，只接受符合預期格式的數據。例如，可以使用正則表達式或其他過濾方法來確保輸入只包含預期的字符。
使用安全的數據庫訪問框架或ORM工具：這些框架和工具已經實現了許多安全措施，可以幫助防止SQL注入。例如，使用Laravel的Eloquent ORM或Django的ORM等。
最小權限原則：為數據庫用戶提供最小的權限，只允許他們進行必要的操作。例如，只允許執行SELECT查詢的用戶只能查詢，不允許進行刪除、修改等操作。
限制錯誤信息的顯示：在生產環境中，不要將詳細的錯誤信息直接顯示給用戶，以防止攻擊者獲取有關數據庫結構和查詢語句的敏感信息。
對特殊字符進行轉義或編碼：在將用戶輸入插入到查詢語句中之前，對特殊字符進行轉義或編碼，以防止它們被誤解為SQL語句的一部分。MySQL提供了一些內置函數，如mysqli_real_escape_string()和PDO::quote()，可以用于轉義字符串。
使用防火墻和入侵檢測系統：這些安全工具可以監視和阻止潛在的SQL注入攻擊。
這些措施并非絕對安全，因此在編寫代碼時仍需謹慎，并保持對最新的安全漏洞和最佳實踐的了解。
