php如何防止sql注入攻擊？

有很多方法可以防止sql注入。第一個是前端過濾！用js防止sql注入！

第二個后端防范，利用函數(shù)過濾接收到的數(shù)據(jù)并添加雙引號！還有注釋等符號進行反斜杠處理！

再次，使用php預(yù)處理可以有效防止sql注入！

json中字符串不能用單引號么？

根據(jù)Json標(biāo)準(zhǔn)，你應(yīng)該使用雙引號而不是單引號。雙引號當(dāng)然沒問題。單引號可能是問題，也可能不是問題，總會有問題。json中的雙引號沒問題。如果在json中使用單引號，需要特別注意外面引號的問題才能通過。