nginx拦截sql注入解决方案

最新推荐文章于 2025-04-22 13:39:15 发布

大唐荣华

最新推荐文章于 2025-04-22 13:39:15 发布

阅读量3.4k

点赞数 2

分类专栏：其他文章标签： nginx sql 运维

本文链接：https://blog.youkuaiyun.com/weixin_40599109/article/details/123086106

版权

1.get请求好处理

2 .post请求由于需要拿到请求体，需要安装lua插件支持

当前方案：

get在server级别处理
post在lication级别处理


if ($query_string ~* ".*('|--|union|insert|drop|truncate|update|from|grant|exec|where|select|and|chr|mid|like|iframe|script|alert|webscan|dbappsecurity|style|WAIT
FOR|confirm|innerhtml|innertext|class).*")
        { return 403; }
        #if ($uri ~* (.*)(insert|select|delete|update|count|master|truncate|declare|exec|\*|%|\')(.*)$ ) { return 403; }
        if ($http_user_agent ~ ApacheBench|WebBench|Jmeter|JoeDog|Havij|GetRight|TurnitinBot|GrabNet|masscan|mail2000|github|wget|curl) { return 444; }
        if ($http_user_agent ~ "Go-Ahead-Got-It") { return 444; }
        if ($http_user_agent ~ "GetWeb!") { return 444; }
        if ($http_user_agent ~ "Go!Zilla") { return 444; }
        if ($http_user_agent ~