在ThinkPHP框架中，防止SQL注入攻击的方法有以下几个步骤：
在使用SQL语句时，应该使用参数绑定方式，避免直接将用户输入的数据拼接到SQL语句中。ThinkPHP框架提供了PDO预处理方式，可以使用query和execute方法来实现参数绑定。
$map['id'] = array('eq', $id);
$user = M('User')->where($map)->find();其中$id是用户输入的数据，使用array('eq', $id)将$id作为参数绑定。
在接收用户输入数据时，应该对数据进行过滤，避免恶意输入。ThinkPHP框架提供了filter方法，可以使用内置的过滤器对数据进行过滤。
$name = I('get.name', '', 'htmlspecialchars');其中I方法用于获取用户输入数据，htmlspecialchars是内置的一个过滤器，可以将HTML标签转义。
在PHP5.4以后，Magic Quotes已经被废弃，但是在一些老版本的PHP中，可能会开启Magic Quotes。开启Magic Quotes会对用户输入的数据进行转义，导致数据不安全。因此，在ThinkPHP框架中，应该关闭Magic Quotes。
if (function_exists('get_magic_quotes_gpc') && get_magic_quotes_gpc()) {
function stripslashes_deep($value) {
$value = is_array($value) ?
array_map('stripslashes_deep', $value) :
stripslashes($value);
return $value;
}
$_POST = array_map('stripslashes_deep', $_POST);
$_GET = array_map('stripslashes_deep', $_GET);
$_COOKIE = array_map('stripslashes_deep', $_COOKIE);
$_REQUEST = array_map('stripslashes_deep', $_REQUEST);
}以上是在ThinkPHP框架中防止SQL注入攻击的几个方法，其中参数绑定方式是最重要的关键词。