在Ubuntu上使用Tomcat时，防范SQL注入是非常重要的。以下是一些有效的防范措施：
预编译语句是一种安全的方式来执行SQL查询，它可以确保用户输入的数据不会被解释为SQL代码的一部分。通过使用占位符和设置参数值，可以将用户输入的数据与SQL查询分开处理，从而避免注入攻击。
对用户输入进行验证和过滤，确保其符合预期的格式和内容。可以使用正则表达式、白名单等方式来限制允许的字符和长度，并拒绝非法或恶意输入。
数据库连接应该使用最小权限原则，即只授予必要的权限给连接的用户账号。这样即使发生注入攻击，攻击者也只能访问有限的数据和功能。
存储过程是一种将SQL代码封装在数据库服务器端的方式，可以减少客户端与服务器之间传递的数据量，并提高执行效率。通过使用存储过程，可以将用户输入作为参数传递给存储过程，从而避免直接拼接SQL语句。
定期更新和修复Tomcat及其相关组件的安全漏洞，以保持系统的安全性。及时应用厂商提供的安全补丁，并关注安全公告和社区中的安全建议。
部署Web应用防火墙（WAF）可以提供额外的安全层，过滤掉恶意数据流量，防范常见的SQL注入攻击及其他基于Web的威胁。
尽量避免在代码中直接拼接SQL语句。如果必须这样做，应严格检查和转义所有输入数据，避免任何非经处理的用户输入直接用于SQL语句。
通过实施上述措施，可以显著提高Tomcat应用程序的安全性，减少被SQL注入攻击的风险。