nginx怎么避免sql注入
发布时间：2018-09-04 点击数：6868
sql一旦注入nginx可能会造成不必要的麻烦，今天小编给大家分析一个nginx避免sql注入的方法 ：
对于简单的情况，比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。
用rewrite有个前提需要知道，一般用rewrite进行正则匹配只能匹配到网页的URI，也就是url中?前部分，?以后部分是请求参数。
问号后面的请求参数，在nginx用$query_string表 示，不能在rewrite中匹配到，需要用if判断
例如，对于参数中带有单引号的'进行匹配然后定向到错误页面，
/plus/list.php?tid=19&mid=1124'
rewrite ^.*([\;'\<\>]).* /error.html break;
直接写这样的一条重写肯定不会正确匹配，因为rewrite参数只会匹配请求的uri，也就是/plus/list.php部分。
需要使用$query_string 借助if进行判断，如果查询串种包含特殊字符，返回404。
if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;
}
以上就是由云网时代小编总结出来的nginx避免sql注入的方法，云网时代是一家专业的IDC服务商，主营服务器托管，服务器租用，主机托管等服务，详情可咨询在线客服。