SQL注入是一种常见的网络安全漏洞，攻击者利用此漏洞可以执行恶意SQL语句，从而获取敏感数据或者对数据库进行修改。以下是一些常见的PHP SQL注入的方法：
1. 基于用户输入的拼接：攻击者通过向用户输入的数据中插入恶意的SQL代码，从而破坏原有的SQL查询语句。例如，如果一个PHP代码中使用类似 "SELECT * FROM users WHERE username = '" . $_GET['username'] . "'" 的方式拼接SQL查询语句，攻击者可以在URL中输入 "username=' OR '1'='1"，从而导致SQL注入。
2. 使用特殊字符绕过过滤：有些网站会对用户输入的数据进行过滤和转义，以防止SQL注入攻击。然而，攻击者可以使用特殊的字符或者编码来绕过这些过滤和转义机制。例如，攻击者可以尝试使用双引号、反斜杠或者Unicode编码等方式来绕过过滤。
3. 盲注（Blind SQL Injection）：盲注是一种特殊的SQL注入技术，攻击者在没有直接获取查询结果的情况下，通过构造恶意的SQL代码来判断某种条件是否成立。例如，攻击者可以使用 "AND 1=1" 或 "AND 1=0" 来判断当前的查询语句是否包含某个条件。
4. UNION注入：UNION注入是一种利用UNION操作符的SQL注入技术。攻击者可以通过在原有的SQL查询语句中插入UNION操作符和恶意的SELECT语句，从而获取额外的数据或者执行其他恶意操作。
5. 堆叠查询（Stacked Queries）：堆叠查询是一种通过在单个SQL查询语句中执行多个查询语句的SQL注入技术。攻击者可以通过分号（;）或者其他方式将多个查询语句组合在一起，从而执行多个恶意操作。
以上只是一些常见的PHP SQL注入方法，实际上还有很多其他的变种和技巧。为了防止SQL注入攻击，开发者应该使用参数化查询或预处理语句来处理用户输入，避免直接拼接SQL查询语句。同时，还应该对用户输入进行过滤和验证，以防止恶意的SQL注入代码。
