在PHP中进行安全加固主要有以下几个方面：
在PHP中进行网络攻防主要有以下几个方面：
以下是使用PDO预处理语句防止SQL注入攻击的示例代码：
// 连接数据库
$dsn = "mysql:host=localhost;dbname=mydatabase";
$username = "myusername";
$password = "mypassword";
$options = array(PDO::MYSQL_ATTR_INIT_COMMAND => 'SET NAMES utf8');
$dbh = new PDO($dsn, $username, $password, $options);
// 使用预处理语句查询数据
$stmt = $dbh->prepare("SELECT * FROM users WHERE username=:username AND password=:password");
$stmt->bindParam(':username', $username);
$stmt->bindParam(':password', $password);
$stmt->execute();
$result = $stmt->fetchAll(PDO::FETCH_ASSOC);
以上代码中使用了PDO预处理语句的方式来查询数据，避免了SQL注入攻击。