在SQL中安全地更新数据可以通过以下方法实现：
使用参数化查询：使用参数化查询可以防止SQL注入攻击。参数化查询将用户输入的数据作为参数传递给SQL语句，而不是将用户输入的数据直接拼接到SQL语句中。
权限控制：确保只有有权限的用户可以更新数据。使用数据库中的用户角色和权限系统，限制用户对数据的访问和修改。
使用事务：在更新数据时使用事务可以确保数据的一致性。如果更新操作失败，事务可以回滚所有已经进行的修改。
备份数据：在进行重要的数据更新操作之前，最好先备份数据。这样即使更新操作出现问题，也可以恢复到之前的数据状态。
日志记录：记录所有的数据更新操作，包括更新时间、更新内容以及操作用户等信息。这样可以追踪数据的修改历史，及时发现和处理异常情况。
