Ubuntu上的MariaDB可以通過以下幾種方法進行SQL注入防護：
預處理語句和參數化查詢是防止SQL注入的最有效方法。它們將SQL語句的結構與數據內容分離，確保用戶輸入的數據不會被解釋為SQL代碼的一部分。
對用戶輸入數據進行清洗和校驗，采用白名單機制限制輸入格式，防止惡意代碼注入。
為數據庫用戶授予完成任務所需的最低權限，避免權限濫用，從而減少潛在的安全風險。
通過網絡隔離限制數據庫訪問來源，配置防火墻規則僅允許特定IP連接數據庫，增強網絡層的安全防護。
使用SSL/TLS加密數據傳輸，保護數據在傳輸過程中的安全。同時，可以考慮對存儲的數據進行加密。
開啟日志審計功能，記錄所有數據庫操作行為，便于事后追溯和異常檢測。
保持MariaDB及其依賴庫的最新狀態，及時修補已知的安全漏洞，構建持續的安全防御體系。
mysql_secure_installation腳本進行安全設置，如設置強密碼、移除匿名用戶、限制root用戶遠程登錄等。LOCAL INFILE選項，防止通過SQL語句讀取本地文件。優先使用支持預處理語句的安全API，如PDO（PHP Data Objects）或mysqli擴展。
建立完善的日志監控和分析系統，及時發現異常的數據庫操作行為，以便快速響應潛在的攻擊。。
遵循上述措施，可以大幅度提升Ubuntu上MariaDB數據庫的安全性，有效防范SQL注入攻擊。
