要防止PHP中的href注入，您可以采取以下措施：
使用预处理语句（Prepared Statements）和参数化查询（Parameterized Queries）： 这是预防SQL注入的最有效方法。当您需要在数据库查询中使用用户输入的数据时，请始终使用预处理语句。例如，使用PDO或MySQLi扩展名。
对用户输入进行过滤：
使用PHP内置的过滤函数，如filter_var()，对用户提供的数据进行验证和转义。例如，如果您需要将用户输入插入到HTML中，可以使用htmlspecialchars()函数来防止XSS攻击。
使用内置的PHP函数进行安全地链接：
当生成包含链接的HTML代码时，使用htmlspecialchars()或htmlentities()函数对特殊字符进行转义。例如：
$user_input = "用户输入的数据";
$safe_link = htmlspecialchars("http://www.example.com/?link=" . $user_input, ENT_QUOTES, 'UTF-8');
echo "<a href='$safe_link'>点击这里</a>";
限制用户可输入的字符集： 如果可能，请限制用户提交的数据的字符集，以防止注入攻击。例如，您可以仅允许数字、字母和常见特殊字符。
使用HTTP POST方法： 当提交敏感数据时，使用HTTP POST方法而不是GET方法。POST方法不会将数据附加到URL中，因此减少了注入攻击的风险。
遵循最佳安全实践： 确保您的应用程序遵循最佳安全实践，包括保持软件更新、限制服务器权限、使用安全的密码存储策略等。
总之，要防止PHP href注入，重要的是要使用预处理语句和参数化查询，过滤用户输入，并采用安全编写HTML代码的方法。同时，请确保您的应用程序遵循最佳安全实践。