在Ubuntu上运行的Tomcat服务器中，防止SQL注入的最佳实践包括以下几点：
使用预编译语句（PreparedStatement）：预编译语句是防止SQL注入的最有效方法。它们将查询和数据分开，使得攻击者无法通过输入恶意数据来改变查询的结构。在使用Java进行数据库操作时，尽量使用PreparedStatement而不是Statement。
参数化查询：参数化查询是一种将参数与SQL查询分开的方法，从而防止攻击者通过输入恶意数据来改变查询的结构。这可以通过使用预编译语句或存储过程来实现。
使用ORM框架：对象关系映射（ORM）框架，如Hibernate或MyBatis，可以帮助您更安全地处理数据库操作。这些框架通常使用预编译语句和参数化查询来防止SQL注入。
输入验证：对用户输入的数据进行严格的验证，确保数据符合预期的格式和范围。可以使用正则表达式或其他验证库来实现。
使用Web应用防火墙（WAF）：部署一个Web应用防火墙，如ModSecurity，可以帮助您识别和阻止SQL注入攻击。WAF可以分析HTTP请求和响应，检测潜在的攻击并采取相应的措施。
最小权限原则：为数据库用户分配尽可能少的权限，以减少潜在的攻击面。例如，如果应用程序只需要读取数据，则不要授予写入权限。
定期更新和修补：保持操作系统、数据库和应用程序的更新，以修复已知的安全漏洞。
监控和审计：定期检查应用程序日志和数据库日志，以便及时发现和应对潜在的SQL注入攻击。
遵循以上最佳实践，可以大大降低在Ubuntu上运行的Tomcat服务器中遭受SQL注入攻击的风险。
