在SQL语句中，变量前加字符可以实现不同的目的，例如避免与保留字冲突、提高代码可读性以及提升安全性。
避免与保留字冲突
SQL中存在一些保留字，例如SELECT、FROM、WHERE等。如果变量名与保留字相同，则会导致语法错误。为了避免这种情况，可在变量名前加上字符，如冒号(:)或at符号(@)，以区分变量和保留字。例如：
SELECT * FROM table WHERE id = @id;
提高代码可读性
变量前加字符还能提高代码可读性，尤其是当代码较长或复杂时。通过使用不同的字符前缀，可以一目了然地识别变量的类型或用途。例如：
-- 用户名变量
$username = 'admin';
-- 密码变量
$password = '123456';
-- 连接参数变量
$options = [
PDO::ATTR_ERRMODE => PDO::ERRMODE_EXCEPTION,
PDO::ATTR_EMULATE_PREPARES => false
];
提升安全性
在某些情况下，变量前加字符还可以提升安全性。例如，在准备语句中，可以使用带参数标记的占位符，并使用变量绑定来防止SQL注入攻击。此时，变量前加字符可以区分参数标记和变量名，确保代码安全。
$stmt = $mysqli->prepare("SELECT * FROM users WHERE username = ? AND password = ?");
$stmt->bind_param("ss", $username, $password);
注意事项
需要注意的是，不同数据库系统可能对变量前加字符有不同的要求。例如，MySQL使用冒号(:)作为参数标记，而PostgreSQL使用美元符号($)作为参数标记。因此，在编写可移植的代码时，应了解不同数据库系统的变量前加字符约定。
