教学之友,学习之友。

站长教学网

nginx重写规则直接过滤防止sql注入

时间:2012-12-10 12:58来源:未知 作者:ken 点击:

防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。

 
对于简单的情况,比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。
 
用rewrite有个前提需要知道,一般用rewrite进行正则匹配只能匹配到网页的URI,也就是url中?前部分,?以后部分是请求参数。
 
问号后面的请求参数,在nginx用$query_string表 示,不能在rewrite中匹配到,需要用if判断
 
例如,对于参数中带有单引号的'进行匹配然后定向到错误页面,
 
/plus/list.php?tid=19&mid=1124'
 
rewrite ^.*([\;'\<\>]).* /error.html break;
 
直接写这样的一条重写肯定不会正确匹配,因为rewrite参数只会匹配请求的uri,也就是/plus/list.php部分。
 
需要使用$query_string 借助if进行判断,如果查询串种包含特殊字符,返回404。站长教学网 eduyo.com
 
if ( $query_string ~* ".*[\;'\<\>].*" ){
return 404;
}

 

(责任编辑:ken)
TAG标签: nginx 重写
顶一下
(0)
0%
踩一下
(0)
0%
------分隔线----------------------------
发表评论
请自觉遵守互联网相关的政策法规,严禁发布色情、暴力、反动的言论。
评价:
表情:
注册登录:不允许匿名留言,登录后留言无需输入验证码。
栏目列表
最新内容