1.使用预处理语句
预处理语句是一种在执行SQL语句之前进行处理的方法，可以有效防止SQL注入攻击。预处理语句通过将SQL语句和参数分开处理，从而避免了将参数与SQL语句混合使用的情况。在MySQL中，可以使用prepare语句来创建预处理语句，再使用execute语句来执行预处理语句。
2.使用参数化查询
ysqli扩展来实现参数化查询。
3.过滤输入数据
ysqlg()函数来过滤输入数据。
4.限制权限
限制权限是一种防止SQL注入攻击的重要方法。在MySQL中，可以通过限制用户的权限来防止恶意用户对数据库进行非法操作。例如，可以为每个用户设置不同的操作权限，从而避免恶意用户对数据库进行非法操作。
总之，防止SQL注入攻击是MySQL数据库管理的一个重要方面。通过使用预处理语句、参数化查询、过滤输入数据和限制权限等方法，可以有效地防止SQL注入攻击，保护数据库的安全。