要防止PHP网站被黑，可以采取以下关键措施：

‌. 更新和升级PHP版本‌

确保PHP版本是最新的，并经常升级到最新的补丁版本，以规避已知的安全漏洞。‌

‌. 使用安全的密码‌

设置长且复杂的密码，包含字母、数字和特殊字符，并定期更改密码，以增加账户安全性。‌

‌. 选择安全的编程框架和类库‌

使用被广泛使用和经过测试的PHP框架和类库，如Laravel或Symfony，这些框架已经实现了大量的安全措施，可以减少安全漏洞的风险。‌

‌. 验证和过滤用户输入‌

对用户输入进行严格的验证和过滤，防止恶意代码注入。例如，对于字符串输入，可以使用过滤函数进行过滤；对于数字输入，可以使用is_numeric()函数进行验证；对于特定格式的输入，如邮箱、网址等，可以使用正则表达式进行验证。‌

‌. 强化数据库安全‌

防止数据库写入木马或恶意代码，定期备份数据库，并确保数据库备份页面有管理认证，防止未经授权的访问。‌

‌. 数据加密和HTTPS协议‌

使用HTTPS协议替代HTTP，以加密网站的数据传输，保护用户信息不被窃取。同时，对数据库中的敏感数据进行加密处理，即使数据库被非法访问，数据也难以解读。‌

‌. 定期备份数据‌

建立定期自动备份机制，确保在遭受攻击后能够快速恢复网站。备份应存储在安全的地方，最好是离线存储，以防被黑客破坏。‌

‌. 使用Web应用防火墙（WAF）‌

部署Web应用防火墙，可以过滤掉恶意流量，保护网站不受SQL注入、跨站脚本（XSS）等常见攻击的影响。‌

‌. 限制文件上传类型‌

仅允许用户上传指定类型的文件，并在服务器上进行进一步检查，以防止恶意文件上传导致的安全问题。‌

‌0. 监控网站活动和提供安全培训‌

使用工具和服务监控网站的流量和异常行为，及时发现潜在的安全威胁。同时，提供安全培训，教育员工和相关人员了解基本的安全意识，包括如何识别钓鱼邮件、如何创建和管理安全密码等。‌

综上所述，通过采取这些措施，可以大大降低PHP网站被黑的风险，提高网站的安全性。