云主机云服务器
首页>>帮助中心>>美国服务器nginx防止sql注入
美国服务器nginx防止sql注入
2024/11/30 46次美国服务器nginx防止sql注入
防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。
?于简单的情况，比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。
用rewrite有个前提需要知道，一般用rewrite进行正则匹配只能匹配到网页的URI，也就是url中?前部分，?以后部分是请求参数。
问号后面的请求参数，在nginx用$query_string表 示，不能在rewrite中匹配到，需要用if判断
例如，对于参数中带有单引号的'进行匹配然后定向到错误页面，
/plus/list.php?tid=19&mid=1124'
rewrite ^.*([;'<>]).* /error.html break;
直接写这样的一条重写肯定不会正确匹配，因为rewrite参数只会匹配请求的uri，也就是/plus/list.php部分。
需要使用$query_string 借助if进行判断，如果查询串种包含特殊字符，返回404。
if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}
购买使用一诺网络美国服务器，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。美国服务器低至49元/月，购买链接：https://www.enuoidc.com/vpszq.html?typeid=3
最新发布
相关文章
版权声明
- 声明：本站所有文章，如无特殊说明或标注，均为本站原创发布。任何个人或组织，在未征得本站同意时，禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益，可联系我们996811936@qq.com进行处理。
