在Ubuntu MariaDB中防止SQL注入的最佳实践包括以下几点：
使用预处理语句（Prepared Statements）：预处理语句是一种将参数与SQL查询分开的方法，从而避免了SQL注入。使用预处理语句时，参数值会被自动转义，从而防止恶意输入。在PHP中，可以使用PDO或MySQLi扩展来实现预处理语句。
使用存储过程（Stored Procedures）：存储过程是一组预先编写好的SQL语句，可以在数据库中执行。通过使用存储过程，可以将参数值传递给查询，从而避免SQL注入。在MariaDB中，可以使用CREATE PROCEDURE语句创建存储过程。
使用ORM（对象关系映射）库：ORM库是一种将数据库表映射到编程语言对象的方法。许多ORM库提供了内置的防止SQL注入的功能。例如，在Python中，可以使用SQLAlchemy或Django ORM来防止SQL注入。
对用户输入进行验证和转义：在将用户输入插入到SQL查询之前，始终对其进行验证和转义。可以使用正则表达式或其他验证方法来确保输入符合预期的格式。在插入数据之前，使用适当的转义函数（如mysqli_real_escape_string()或PDO::quote()）对输入进行转义。
使用最小权限原则：为数据库用户分配尽可能少的权限，以减少潜在的安全风险。例如，如果用户只需要从表中读取数据，则不要授予他们写入或删除数据的权限。
定期更新和修补：确保MariaDB服务器和所有相关的软件都是最新的，并及时应用安全补丁。这有助于防止已知漏洞被利用。
监控和审计：定期检查数据库日志以检测潜在的SQL注入攻击。可以使用自动化工具来监控异常行为并生成警报。
遵循以上建议，可以大大降低在Ubuntu MariaDB中遭受SQL注入攻击的风险。