php框架中防止sql注入的方法：
在php.ini配置文件中打开php的安全模式，例如：
safe_mode = on
当safe_mode打开时，将safe_mode_gid关闭，例如：
safe_mode_gid = off
在安全模式下指定要执行程序的主目录，例如：
safe_mode_exec_dir = D:/usr/bin
控制php脚本只能访问指定的目录，例如：
open_basedir = D:/usr/www
关闭危险函数，例如：
disable_functions = system,passthru,exec,shell_exec,popen,phpinfo
关闭php版本信息在http头中的泄漏，例如：
expose_php = Off
关闭注册全局变量，例如：
register_globals = Off
打开magic_quotes_gpc来防止SQL注入，例如：
magic_quotes_gpc = On
