PHP网页加密主要是为了防止敏感数据泄露和XSS攻击，而并非专门用于防止SQL注入。然而，使用PHP加密技术可以间接地提高数据库查询的安全性。
防止SQL注入的最佳实践是使用预处理语句（prepared statements）和参数化查询。这种方法可以确保用户输入的数据不会被解释为SQL代码，从而降低SQL注入的风险。在PHP中，可以使用PDO（PHP Data Objects）或MySQLi扩展来实现预处理语句。
例如，使用PDO进行预处理语句：
$pdo = new PDO('mysql:host=localhost;dbname=mydb', 'username', 'password');
$stmt = $pdo->prepare('SELECT * FROM users WHERE email = :email');
$stmt->bindParam(':email', $email);
$email = $_POST['email'];
$stmt->execute();
在这个例子中，:email是一个参数占位符，它会被用户输入的数据替换。这样，即使用户尝试注入恶意SQL代码，也不会成功，因为参数值会被自动转义。
