Nginx防止SQL注入攻击技巧，让Nginx也可以防范Sql注入攻击

admin

SQL注入攻击大家应该都听说过了，防范的方法有很多中，其实，Nginx也可以简单防止SQL注入攻击。

防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。但其实，我们也可以通过Nginx把一些比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。

基本sql注入原理：
通过union all 联合查询获取其他表的内容（如user表的用户密码）
防御原理：
1. 通过以上配置过滤基本的url中的注入关键字；
2. 当然，数据库中的用户密码得加密存放 ；
3. php程序进行二次过滤，过滤GET和POST变量中的关键字；
4. 生产环境关闭PHP和MySQL的错误信息。

SQL注入攻击一般问号后面的请求参数，在nginx用$query_string表示

涉及代码：

&#8203;

01	if ($request_uri ~* "(cost\()|(concat\()") {

02	return 404;

03

}

04	if ($request_uri ~* "[+|(%20)]union[+|(%20)]") {

05	return 404;

06

}

07	if ($request_uri ~* "[+|(%20)]and[+|(%20)]") {

08	return 404;

09

}

10	if ($request_uri ~* "[+|(%20)]select[+|(%20)]") {

11	return 404;

12

}

13

14	if ( $query_string ~* ".*[\;'\<\>].*" ){

15	return 404;

16

}

雨天心情

都是那么过来的  

喜欢手牵手

我毫不犹豫地把楼主的这个帖子收藏了  

我要赢

太棒了！  

代理姜

这贴？不回都不行啊  

小毅

不错不错,我喜欢看  

眼角笑意

一楼的位置好啊..  

丶巛劳资明星灬

水至清则无鱼,人至贱则无敌!