欢迎来到欢迎来到云网时代数据中心! 业务咨询热线:0755-88868179增值电信业务经营许可证:B1-20170628
常见问题
当前位置:首页>文章中心>常见问题

nginx怎么避免sql注入

发布时间:2018-09-04 点击数:237

sql一旦注入nginx可能会造成不必要的麻烦,今天小编给大家分析一个nginx避免sql注入的方法 :


防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。


对于简单的情况,比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。

用rewrite有个前提需要知道,一般用rewrite进行正则匹配只能匹配到网页的URI,也就是url中?前部分,?以后部分是请求参数。

问号后面的请求参数,在nginx用$query_string表 示,不能在rewrite中匹配到,需要用if判断

例如,对于参数中带有单引号的'进行匹配然后定向到错误页面,

/plus/list.php?tid=19&mid=1124'

rewrite ^.*([\;'\<\>]).* /error.html break;

直接写这样的一条重写肯定不会正确匹配,因为rewrite参数只会匹配请求的uri,也就是/plus/list.php部分。

需要使用$query_string 借助if进行判断,如果查询串种包含特殊字符,返回404。

if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;

}

以上就是由云网时代小编总结出来的nginx避免sql注入的方法,云网时代是一家专业的IDC服务商,主营服务器托管,服务器租用,主机托管等服务,详情可咨询在线客服。

在线客服