目录介绍：

• 1、nginx可以防止sql注入吗
• 2、为什么经过nginx反向代理后 反而出来了很多xss漏洞
• 3、nginx防止sql注入
• 4、nginx怎么防止ddos攻击cc攻击等流量攻击

nginx可以防止sql注入吗

防御原理：

1. 通过以上配置过滤基本的url中的注入关键字；

2. 当然，数据库中的用户密码得加密存放 ；

3. php程序进行二次过滤，过滤GET和POST变量中的关键字；

4. 生产环境关闭PHP和MySQL的错误信息。

SQL注入攻击一般问号后面的请求参数，在nginx用$query_string表示

为什么经过nginx反向代理后 反而出来了很多xss漏洞

试试腾讯电脑管家，杀毒+管理2合1，还可以自动修复漏洞：第一时间发现并修复系统存在的高危漏洞，在不打扰您的情况下自动为系统打上漏洞补丁，轻轻松松将病毒木马拒之门外。自动修复漏洞 电脑管家可以在发现高危漏洞（仅包括高危漏洞，不包括其它漏洞）时，第一时间自动进行修复，无需用户参与，最大程度保证用户电脑安全。尤其适合老人、小孩或计算机初级水平用户使用

nginx防止sql注入

防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义。

对于简单的情况，比如包含单引号'

,

分号;,

,

,

等字符可通过rewrite直接重订向到404页面来避免。

用rewrite有个前提需要知道，一般用rewrite进行正则匹配只能匹配到网页的URI，也就是url中?前部分，?以后部分是请求参数。

问号后面的请求参数，在nginx用$query_string表

示，不能在rewrite中匹配到，需要用if判断

例如，对于参数中带有单引号的'进行匹配然后定向到错误页面，

/plus/list.php?tid=19mid=1124'

rewrite

^.*([;']).*

/error.html

break;

直接写这样的一条重写肯定不会正确匹配，因为rewrite参数只会匹配请求的uri，也就是/plus/list.php部分。

需要使用$query_string

借助if进行判断，如果查询串种包含特殊字符，返回404。

if

(

$query_string

~*

".*[;'].*"

){

return

404;

}

nginx怎么防止ddos攻击cc攻击等流量攻击

nginx防止攻击，分流量攻击和cc攻击，如果是拒绝服务，只能判断然后限制一个ip，只访问几次

1. ngx_http_limit_conn_module 可以用来限制单个IP的连接数

2. ngx_http_limit_req_module 可以用来限制单个IP每秒请求数

3. nginx_limit_speed_module 可以用来对IP限速

试试ngx_lua_waf

功能：

防止sql注入，本地包含，部分溢出，fuzzing测试，xss,SSRF等web攻击

防止svn/备份之类文件泄漏

防止ApacheBench之类压力测试工具的攻击

屏蔽常见的扫描黑客工具，扫描器

屏蔽异常的网络请求

屏蔽图片附件类目录php执行权限

防止webshell上传