这是一个创建于 2967 天前的主题，其中的信息可能已经有所发展或是发生改变。
类似百度云加速和 360 网站卫士的防止 SQL 注入、 XSS
CloudFlare 免费版完全不管
不因噎废食会死星人
第 1 条附言 · 2016-10-15 12:58:21 +08:00
完全过滤掉提交 SQL 语句和 HTML 和 JavaScript 代码，不考虑误杀
 |
1
qiayue 2016-10-14 20:48:12 +08:00 via Android
我 90%确定你搞错因噎废食这个成语的含义
|
 |
2
cnsean 2016-10-14 20:56:44 +08:00
自己写个 github 有开源可以参考
就问你怕不怕 |
 |
3
6IbA2bj5ip3tK49j 2016-10-14 20:59:32 +08:00 via Android  16
我教你怎么因噎废食。
不用数据库就好了。 |
 |
4
bdbai 2016-10-14 21:03:52 +08:00 via Android
找个 ORM 基本可以防止 SQL 注入。
XSS 嘛 输出用 htmlentities 包一下就行 前端用 textContent 赋值。 |
 |
5
SilentDepth 2016-10-14 21:14:06 +08:00
@xgfan 这是「因噎废食」的正确理解
|
 |
6
Srar 2016-10-14 21:20:14 +08:00 1
楼主说的是 WAF 吧 https://github.com/loveshell/ngx_lua_waf
|
 |
7
DiamondbacK 2016-10-14 21:43:21 +08:00
神他妈因噎废食。 3L 真相。
|
 |
8
bombless 2016-10-14 21:50:24 +08:00 via Android
日度撕逼大戏， 233
|
 |
9
DesignerSkyline 2016-10-14 21:50:32 +08:00
@xgfan 23333333333333
|
 |
10
billlee 2016-10-14 21:51:37 +08:00
用「因噎废食」形容 WAF 确实也没错啊
|
 |
11
gouchaoer 2016-10-14 23:13:00 +08:00 via Android
鸟哥的 taint ，检测没有处理过的用户变量
htmlpurifier ，速度感人 实在不放心你就把源码放 docker 里面跑 还不放心，那就 beast 加个密吧 最终极的办法，入口文件弄个中间件检查 get/post 里的 sql 注入 /xss/异常数据，然后把数据记录下来方便之后分析，然后把用户 ip 放到 redis 里，另外有个 php-cli 盯着 redis 把黑客 ip 加入 iptables 来 ban 几个小时 |
|
12
gouchaoer 2016-10-14 23:14:41 +08:00 via Android
不要虚，就是干
|
 |
13
izoabr 2016-10-14 23:20:04 +08:00
还有个老的 WebSecurity
|
 |
14
shlabc 2016-10-14 23:25:42 +08:00
|
 |
15
Senorsen 2016-10-15 01:14:36 +08:00 via Android 1
想了很久， lz 的因噎废食到底是什么意思
|
 |
17
lslqtz 2016-10-15 08:12:32 +08:00
我用 txt 文本保存数据，这叫因噎废食。
|
 |
19
khjian 2016-10-15 09:47:25 +08:00
这个因噎废食到底啥意思？
|
 |
20
dark456852 2016-10-15 10:59:19 +08:00
MARK,看看大神们推荐
|
 |
21
gamexg 2016-10-15 11:05:12 +08:00 2
我一直觉得纳闷，这种东西能用？
技术站要是用户提交个带 sql 语句的文章是不是就给封了，或者文章里面的半角分号全部变成全角分号，弄得拷贝的代码全部挂掉？ 这个只能记录异常的行为后人工分析吧？ |
 |
22
Technetiumer 2016-10-15 11:08:27 +08:00 via Android 1
@gamexg 我猜这就是因噎废食
|
 |
24
bugmenein OP |
 |
27
sutra 2016-10-15 13:36:26 +08:00
因噎废食的方案有很多，比如卸载 PHP 。
|
 |
28
orvice 2016-10-15 14:29:35 +08:00
程序上应该做的事情为什么要靠 cdn 。。。
|
 |
29
shinwood 2016-10-15 14:33:52 +08:00 via iPhone
终极解决方案难道不是过滤掉所有半角符号以及 26 个半角英文字母，只允许中文字符就好了。
|
|
30
bugmenein OP |
 |
32
gearh 2016-10-15 15:13:14 +08:00
|
 |
33
reus 2016-10-15 17:33:13 +08:00
今时今日 PHP 开发者还要操心 SQL 注入的问题？
我 10 年前写 PHP 就知道要用 prepare statement 了。 |
 |
34
hicdn 2016-10-15 18:44:58 +08:00
|
 |
35
why1 2016-10-15 19:12:15 +08:00
因噎废食(select)
|
 |
36
Koishi 2016-10-15 19:33:17 +08:00
因噎废食...
我认为以下建议比较符合题意 不用数据库 |
Select Language