要判断PHP代码中是否存在SQL注入，您可以采取以下方法：
查看代码：检查您的PHP代码以查找潜在的SQL注入风险。这包括检查用户输入是否直接拼接到SQL查询中，或者是否使用了不安全的函数（如mysql_query()、mysql_connect()等）。
使用预处理语句和参数化查询：使用预处理语句和参数化查询可以有效地防止SQL注入攻击。例如，使用PDO（PHP Data Objects）库或MySQLi扩展名，它们都支持预处理语句。
输入验证：对用户输入进行验证，确保它们符合预期的格式和类型。例如，如果您期望一个电子邮件地址，可以使用正则表达式来验证输入是否符合电子邮件地址的格式。
使用Web应用防火墙（WAF）：部署一个WAF可以帮助检测和阻止SQL注入攻击。WAF可以分析HTTP请求并识别潜在的恶意活动。
检查错误日志：查看服务器错误日志，以检测与SQL注入相关的错误或异常。这可以帮助您发现潜在的安全问题并采取相应的措施。
使用安全库：使用安全库，如OWASP ESAPI（Enterprise Security API），可以帮助您编写更安全的代码并防止SQL注入攻击。
总之，要判断PHP代码中是否存在SQL注入，您需要检查代码中的安全隐患，并采取相应的预防措施。使用预处理语句、输入验证和安全库等方法可以有效地防止SQL注入攻击。