在Linux服务器上使用PHP防止SQL注入的方法有很多，以下是一些建议：
使用预处理语句（Prepared Statements）和参数化查询： 使用PDO或MySQLi扩展库，可以创建预处理语句并绑定参数。这样可以确保用户输入的数据不会被解释为SQL代码的一部分。
例如，使用PDO：
$pdo = new PDO("mysql:host=localhost;dbname=mydb", "username", "password");
$stmt = $pdo->prepare("INSERT INTO users (username, email) VALUES (:username, :email)");
$stmt->bindParam(":username", $username);
$stmt->bindParam(":email", $email);
$username = "user1";
$email = "user1@example.com";
$stmt->execute();
使用MySQLi扩展库：
$mysqli = new mysqli("localhost", "username", "password", "mydb");
$stmt = $mysqli->prepare("INSERT INTO users (username, email) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $email);
$username = "user1";
$email = "user1@example.com";
$stmt->execute();
使用mysqli_real_escape_string()函数： 如果你不能使用预处理语句，可以使用mysqli_real_escape_string()函数来转义用户输入的数据。这个函数会在特殊字符前面添加反斜杠，从而防止它们被解释为SQL代码的一部分。
$mysqli = new mysqli("localhost", "username", "password", "mydb");
$username = $mysqli->real_escape_string($_POST["username"]);
$email = $mysqli->real_escape_string($_POST["email"]);
$sql = "INSERT INTO users (username, email) VALUES ('$username', '$email')";
$mysqli->query($sql);
使用ORM（对象关系映射）库： 使用ORM库（如Eloquent、Doctrine等）可以帮助你更安全地处理数据库操作，因为它们通常会自动处理预处理语句和参数绑定。
验证和过滤用户输入： 在处理用户输入之前，始终验证和过滤数据。使用PHP内置的函数（如filter_var()、ctype_digit()等）来确保数据符合预期的格式。
使用Web应用防火墙（WAF）： 使用Web应用防火墙可以帮助你识别和阻止SQL注入攻击。这些防火墙通常会监控HTTP请求，并根据一组预定义的规则来阻止恶意请求。
总之，遵循最佳实践并始终关注安全漏洞是非常重要的。确保你的PHP代码使用了上述方法之一来防止SQL注入攻击。
