在Linux系统中使用PHP防止SQL注入，可以采取以下几种方法：
使用预处理语句（Prepared Statements）和参数化查询： 预处理语句和参数化查询是防止SQL注入的最有效方法。它们将SQL语句的结构与数据分开，确保数据不会被解释为SQL代码的一部分。在PHP中，可以使用PDO或MySQLi扩展来实现预处理语句。
使用PDO的示例：
$pdo = new PDO("mysql:host=localhost;dbname=mydb", "username", "password");
$stmt = $pdo->prepare("INSERT INTO users (username, password) VALUES (:username, :password)");
$stmt->bindParam(":username", $username);
$stmt->bindParam(":password", $password);
$username = "user1";
$password = "pass1";
$stmt->execute();
使用MySQLi的示例：
$mysqli = new mysqli("localhost", "username", "password", "mydb");
$stmt = $mysqli->prepare("INSERT INTO users (username, password) VALUES (?, ?)");
$stmt->bind_param("ss", $username, $password);
$username = "user1";
$password = "pass1";
$stmt->execute();
使用内置的转义函数：
PHP提供了内置的转义函数，如mysqli_real_escape_string()和htmlspecialchars()，可以用来转义用户输入的数据，防止SQL注入。
使用mysqli_real_escape_string()的示例：
$mysqli = new mysqli("localhost", "username", "password", "mydb");
$username = $mysqli->real_escape_string($_POST["username"]);
$password = $mysqli->real_escape_string($_POST["password"]);
$sql = "INSERT INTO users (username, password) VALUES ('$username', '$password')";
$mysqli->query($sql);
使用ORM（对象关系映射）工具： ORM工具可以将数据库表映射到PHP对象，从而避免直接编写SQL语句。这样可以减少SQL注入的风险。一些流行的PHP ORM工具包括Eloquent、Doctrine和RedBeanPHP。
最小权限原则： 为数据库用户分配尽可能少的权限，以减少SQL注入攻击的影响。例如，如果应用程序只需要从数据库中读取数据，那么就不要给数据库用户分配写入权限。
输入验证和过滤：
对用户输入的数据进行验证和过滤，确保数据符合预期的格式。可以使用PHP的内置函数，如filter_var()，或者自定义验证函数来实现。
通过采取这些措施，可以在很大程度上防止SQL注入攻击，保护Linux系统中的PHP应用程序。
