PHP中网站防护可以从以下几个方面入手：
PHP中渗透测试可以从以下几个方面入手：
//使用mysqli预处理语句
$stmt = $mysqli->prepare("SELECT * FROM users WHERE username=? AND password=?");
$stmt->bind_param("ss", $username, $password);
$stmt->execute();
//使用PDO预处理语句
$stmt = $pdo->prepare("SELECT * FROM users WHERE username=:username AND password=:password");
$stmt->bindParam(":username", $username);
$stmt->bindParam(":password", $password);
$stmt->execute();
以上两种方式都是使用预处理语句，将用户输入的内容作为参数传递给语句，避免SQL注入攻击。
//使用htmlspecialchars函数对输出的内容进行转义
echo htmlspecialchars($str, ENT_QUOTES, 'UTF-8');
//使用Content Security Policy（CSP）限制网站内容的来源
header("Content-Security-Policy: default-src 'self'");
以上两种方式可以避免跨站脚本攻击，前者将输出的内容进行转义，避免恶意脚本的执行，后者限制了网站内容的来源，避免恶意脚本的注入。