以下是一些针对PHP应用程序的常见网络攻击实例，以及相应的防御措施：

攻击类型攻击描述防御措施
SQL注入攻击者通过在输入字段中注入恶意SQL代码，从而操纵数据库查询。使用预处理语句和参数化查询，确保输入数据被正确地转义。
跨站脚本攻击（XSS）攻击者将恶意脚本注入到受害者的网页中，当受害者访问网页时，恶意脚本被执行。对所有用户输入进行适当的转义，使用内容安全策略（CSP）。
跨站请求伪造（CSRF）攻击者利用受害者的会话在未经授权的情况下执行操作。实施CSRF令牌，验证所有表单请求的来源。
文件包含攻击者通过包含恶意文件来执行任意代码。限制文件包含的路径，使用白名单，对包含的文件进行安全检查。
远程代码执行（RCE）攻击者通过注入恶意代码，在服务器上执行任意命令。使用最小权限原则，限制文件操作权限，定期更新软件和依赖库。
恶意文件上传攻击者上传恶意文件到服务器，从而执行恶意代码。限制上传文件的类型和大小，对上传的文件进行病毒扫描。
信息泄露攻击者获取敏感信息，如数据库密码、用户信息等。实施严格的访问控制，使用HTTPS加密数据传输，定期进行安全审计。
拒绝服务攻击（DoS）攻击者通过发送大量请求，使服务器无法响应正常请求。实施速率限制，使用防火墙阻止恶意流量，部署DDoS防护服务。

请注意，以上仅为常见攻击类型和防御措施的简单概述。在实际应用中，应结合具体环境和需求，采取综合的安全措施来保护PHP应用程序。