国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 網站 > Nginx > 正文

nginx防止sql注入

2024-08-30 12:27:41
字體:
來源:轉載
供稿:網友

防止sql注入最好的辦法是對于提交后臺的所有數據都進行過濾轉義。

 
對于簡單的情況,比如包含單引號' , 分號;, <, >, 等字符可通過rewrite直接重訂向到404頁面來避免。
 
用rewrite有個前提需要知道,一般用rewrite進行正則匹配只能匹配到網頁的URI,也就是url中?前部分,?以后部分是請求參數。
 
問號后面的請求參數,在nginx用$query_string表 示,不能在rewrite中匹配到,需要用if判斷
 
例如,對于參數中帶有單引號的'進行匹配然后定向到錯誤頁面,
 
/plus/list.php?tid=19&mid=1124'
 
rewrite ^.*([/;'/</>]).* /error.html break;
 
直接寫這樣的一條重寫肯定不會正確匹配,因為rewrite參數只會匹配請求的uri,也就是/plus/list.php部分。
 
需要使用$query_string 借助if進行判斷,如果查詢串種包含特殊字符,返回404。
 
if ( $query_string ~* ".*[/;'/</>].*" ){
return 404;
}

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 湘潭县| 贺兰县| 马鞍山市| 马边| 汉川市| 建瓯市| 西乌珠穆沁旗| 开江县| 连平县| 大余县| 留坝县| 呼伦贝尔市| 从化市| 噶尔县| 堆龙德庆县| 维西| 时尚| 栾城县| 连州市| 安顺市| 龙州县| 卫辉市| 临洮县| 合阳县| 二连浩特市| 清远市| 新龙县| 唐山市| 闵行区| 易门县| 尚志市| 安吉县| 常宁市| 灵璧县| 连江县| 隆昌县| 宁河县| 虞城县| 正宁县| 吴桥县| 舟山市|