在PHP编程中，参数注入是一种常见的攻击手段，可能会导致严重的安全漏洞。以下是一个关于PHP参数注入的实例，以及如何防范此类攻击的详细说明。

实例：使用不当的参数注入

1. 背景信息

假设我们有一个简单的用户登录功能，用户通过提交用户名和密码进行登录。

2. PHP代码示例

```php

$username = $_POST['username'];

$password = $_POST['password'];

// 假设这里没有进行任何验证或过滤直接使用参数

$query = "