php框架中防止sql注入的方法：

1.在php.ini配置文件中打开php的安全模式，例如：

safe_mode = on

2.当safe_mode打开时，将safe_mode_gid关闭，例如：

safe_mode_gid = off

3.在安全模式下指定要执行程序的主目录，例如：

safe_mode_exec_dir = D:/usr/bin

4.控制php脚本只能访问指定的目录，例如：

open_basedir = D:/usr/www

5.关闭危险函数，例如：

disable_functions = system,passthru,exec,shell_exec,popen,phpinfo

6.关闭php版本信息在http头中的泄漏，例如：

expose_php = Off

7.关闭注册全局变量，例如：

register_globals = Off

8.打开magic_quotes_gpc来防止SQL注入，例如：

magic_quotes_gpc = On