在使用PHP进行数据库查询时，最佳实践包括以下几个方面：
使用预处理语句：预处理语句可以防止SQL注入攻击，并提高查询性能。
使用绑定参数：通过绑定参数来执行查询，可以减少代码中的硬编码，并增加代码的可读性和可维护性。
使用try-catch语句：在执行数据库查询时，应该使用try-catch语句来捕获可能发生的异常，并进行适当的处理。
使用PDO或mysqli扩展：PDO和mysqli是PHP中常用的数据库扩展，提供了一些安全性和性能方面的优势，建议使用它们来执行数据库查询。
编写清晰的SQL语句：编写清晰简洁的SQL语句可以提高代码的可读性，并减少出错的可能性。
使用限制条件：在查询中使用限制条件来过滤数据，以确保只返回符合条件的数据。
关闭数据库连接：在查询结束后，应该及时关闭数据库连接，以释放资源并提高系统的性能。
通过遵循这些最佳实践，可以提高PHP中数据库查询的安全性、性能和可维护性。