判断是否存在SQL注入首先找到可能的注入点；比如常见的get，post，甚至cookie，传递参数到PHP，然后参数被拼接到SQL中，如果后端接收参数后没有进行验证过滤，就很可能会出现注入。比如xxx.com?id=321，id就很可能是注入点。
说白了就是不要相信用户输入，对用户可控的参数进行严格校验。注意是严格校验！简单的去空格，或者是特殊字符替换很容易绕过。
如果已经有原码，可以进行代码审计，进行逐一排查。也可以搭建本地环境使用类似于sqlmap这样的自动化工具进行可以链接的检测。
个人理解仅供参考，如有偏颇望批评指正！
以下是一些PHP的特性：1. 动态脚本语言：PHP被设计为一种动态脚本语言，它的代码可以直接嵌入到HTML中，并能在服务器端被执行。2. 简单易学：PHP采用C语言的语法结构，非常易于学习和理解，对开发者友好。3. 跨平台性：PHP可以在多个操作系统上运行，包括Windows、Linux、Unix等，它与服务器操作系统无关。4. 开源免费：PHP是开源的，可以免费使用，且有一个庞大的开源社区提供支持和贡献。5. 高度灵活：PHP具备很高的灵活性，可以与其他编程语言和数据库进行交互，适用于不同的开发需求。6. 强大的功能库：PHP拥有各种功能强大的内置库和第三方扩展，可以实现众多常用的功能，例如数据库连接、图像处理、文件操作等。7. 高性能：PHP在执行速度上较快，根据具体应用场景的优化，可以处理大量的并发请求数。8. 安全性：PHP提供了多种安全机制以防止常见的安全漏洞，例如SQL注入、跨站脚本攻击等。9. 支持多种数据库：PHP可以与多个数据库进行连接和操作，如MySQL、Oracle、SQLite等。10. 多种框架和CMS：PHP有多个流行的开发框架和内容管理系统（CMS），如Laravel、Symfony、WordPress等，可以快速开发和搭建网站。总体来说，PHP是一门功能强大、易学易用、灵活性好的编程语言，非常适用于Web开发。
PHP的特性如下：1. 跨平台性：可以运行在大多数操作系统上，包括Windows、Linux、MacOS等。2. 简单易学：语法简洁、语义清晰，上手较容易。3. 高效性：PHP通过直接嵌入到HTML中，不需要额外处理，可以快速生成动态内容。4. 开源性：PHP是一个开源的语言，可以免费使用，而且有庞大的开源社区支持。5. 支持多种数据库：PHP支持与各种数据库进行交互，包括MySQL、Oracle、PostgreSQL等。6. 弱类型：PHP是一种动态脚本语言，不需要定义变量类型，在运行时可以根据需要自动转换变量类型。7. 多功能性：PHP支持各种Web开发任务，可以用于开发简单的动态网页、复杂的网站应用、命令行脚本等。8. 丰富的函数库：PHP内置了大量的函数库，可以方便地进行各种操作，如文件操作、字符串处理、日期时间处理等。9. 嵌入HTML：PHP可以直接嵌入到HTML中，无需额外的模板引擎，可以更加灵活地生成动态网页。10. 可扩展性：通过添加扩展，PHP可以与其他语言进行集成，扩展其功能。总而言之，PHP是一种功能强大、易学易用、灵活可扩展的动态脚本语言，广泛用于Web开发领域。