php如何防止sql注入攻擊？

有很多方法可以防止sql注入。第一個是前端過濾！用js防止sql注入！

第二個后端防范，利用函數過濾接收到的數據并添加雙引號！還有注釋等符號進行反斜杠處理！

再次，使用php預處理可以有效防止sql注入！

json中字符串不能用單引號么？

根據Json標準，你應該使用雙引號而不是單引號。雙引號當然沒問題。單引號可能是問題，也可能不是問題，總會有問題。json中的雙引號沒問題。如果在json中使用單引號，需要特別注意外面引號的問題才能通過。