防止SQL注入的方式有：执行sql语句时使用addslashes进行sql语句转换，过滤掉sql语句中的一些关键词，提高数据库表和字段的命名技巧等。

SQL注入产生的原因

　　程序开发过程中不注意规范书写 sql 语句和对特殊字符进行过滤，导致客户端可以通过全局变量 POST 和 GET 提交一些 sql 语句正常执行。

防止SQL注入的方式

　　1、 开启配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 设置

　　2、 执行 sql 语句时使用addslashes 进行 sql 语句转换

　　3、 Sql 语句书写尽量不要省略双引号和单引号。

　　4、 过滤掉 sql 语句中的一些关键词：update、insert、delete、select、 * 。

　　5、 提高数据库表和字段的命名技巧，对一些重要的字段根据程序的特点命名，取不易被猜到的。

　　6、 Php 配置文件中设置 register_globals 为 off,关闭全局变量注册

　　7、 控制错误信息，不要在浏览器上输出错误信息，将错误信息写到日志文件中。

　　8、 可以使用 waf 防护系统进行防护。

　　SQL数据库查找错误日志文件路径

　　show variables like ‘log_error’;

　　在mysql数据库中，错误日志功能是默认开启的。并且，错误日志无法被禁止。默认情况下，错误日志存储在mysql数据库的数据文件中。错误日志文件通常的名称为hostname.err。其中，hostname表示服务器主机名。

　　错误日志信息可以自己进行配置的，错误日志所记录的信息是可以通过log-error和log-warnings来定义的，其中log-err是定义是否启用错误日志的功能和错误日志的存储位置，log-warnings是定义是否将警告信息也定义至错误日志中。

　　默认情况下错误日志大概记录以下几个方面的信息：服务器启动和关闭过程中的信息(未必是错误信息，如mysql如何启动InnoDB的表空间文件的、如何初始化自己的存储引擎的等等)、服务器运行过程中的错误信息、事件调度器运行一个事件时产生的信息、在从服务器上启动服务器进程时产生的信息。

　　SQL数据库查找日志文件路径

　　show variables like ‘general_log_file’;

　　日志是mysql数据库的重要组成部分。日志文件中记录着mysql数据库运行期间发生的变化;也就是说用来记录mysql数据库的客户端连接状况、SQL语句的执行情况和错误信息等。当数据库遭到意外的损坏时，可以通过日志查看文件出错的原因，并且可以通过日志文件进行数据恢复。

　　SQL数据库慢查询日志文件路径

　　show variables like ‘slow_query_log_file’;