在PHP日志中查找SQL注入攻击，您需要关注以下关键点：
查看错误日志：检查PHP错误日志，寻找包含SQL查询的错误消息。这些错误可能是由于语法错误、未定义的变量或无效的数据类型引起的。
检查慢查询日志：如果您的数据库服务器配置了慢查询日志，您可以查看这些日志以找到执行时间较长的SQL查询。这些查询可能是潜在的SQL注入攻击。
搜索可疑关键词：在日志文件中使用文本搜索工具（如grep）搜索可疑的SQL关键字，例如 “SELECT”, “INSERT”, “UPDATE”, “DELETE”, “UNION”, “DROP” 等。这些关键字可能是SQL注入攻击的迹象。
分析请求参数：检查日志中的请求参数，寻找异常值或不符合预期的数据。这些参数可能是攻击者尝试注入恶意SQL代码的途径。
检查用户输入：审查与用户输入相关的代码，确保对用户输入进行了适当的验证和转义。使用预处理语句（如PDO或MySQLi）可以有效防止SQL注入攻击。
使用安全工具：考虑使用安全工具（如Web应用程序防火墙）来监控和阻止潜在的SQL注入攻击。
如果您在日志中发现了可疑的SQL查询或攻击迹象，请立即采取行动，修复漏洞并加强您的应用程序的安全性。