ตัวอย่าง php ป้องกัน Injection

<?php
// เชื่อมต่อกับฐานข้อมูล
$servername = "ชื่อเซิร์ฟเวอร์";
$username = "ชื่อผู้ใช้";
$password = "รหัสผ่าน";
$dbname = "ชื่อฐานข้อมูล";

// สร้างการเชื่อมต่อใหม่
$conn = new mysqli($servername, $username, $password, $dbname);

// ตรวจสอบการเชื่อมต่อ
if ($conn->connect_error) {
    die("การเชื่อมต่อล้มเหลว: " . $conn->connect_error);
}

// รับข้อมูลจากผู้ใช้
$user_input = $_POST['user_input'];

// ใช้ Prepared Statements เพื่อป้องกัน SQL Injection
$stmt = $conn->prepare("SELECT * FROM users WHERE username = ?");
$stmt->bind_param("s", $user_input);
$stmt->execute();
$result = $stmt->get_result();

// แสดงผลลัพธ์
if ($result->num_rows > 0) {
    while($row = $result->fetch_assoc()) {
        echo "ชื่อผู้ใช้: " . $row["username"]. "<br>";
    }
} else {
    echo "ไม่พบผู้ใช้";
}

// ปิดการเชื่อมต่อ
$stmt->close();
$conn->close();
?>