^_^您好,欢迎来到中电华联官网!

资讯中心

当前位置:网站首页

nginx虚拟主机防止sql注入

nginx虚拟主机防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。
对于简单的情况,比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。

用rewrite有个前提需要知道,一般用rewrite进行正则匹配只能匹配到网页的URI,也就是url中?前部分,?以后部分是请求参数。
问号后面的请求参数,在nginx用$query_string表 示,不能在rewrite中匹配到,需要用if判断。

例如,对于参数中带有单引号的'进行匹配然后定向到错误页面,
/plusst.php?tid=19&mid=1124'
rewrite ^.*([\\;'\\<\\>]).* /error.html break;
直接写这样的一条重写肯定不会正确匹配,因为rewrite参数只会匹配请求的uri,也就是/plusst.php部分。
需要使用$query_string 借助if进行判断,如果查询串种包含特殊字符,返回404。
if ( $query_string ~* ".*[\\;'\\<\\>].*" ){
return 404;
}

中电华联 | 官方网址:WWW.6HL.CN

河南省科技型企业备案编号:2014S0900062 ‖ 工信部备案许可证:豫ICP备17025003号 ‖ 中国网站安全防黑联盟成员

豫公网安备 41090202000284号

Copyright © 2013-2018 中电华联 版权所有

24H热线:0393-806 2211