防御原理：

对于简单的情况，比如包含单引号' , 分号;, <, >, 等字符可通过rewrite直接重订向到404页面来避免。
 
用rewrite有个前提需要知道，一般用rewrite进行正则匹配只能匹配到网页的URI，也就是url中?前部分，?以后部分是请求参数。
 
问号后面的请求参数，在nginx用$query_string表 示，不能在rewrite中匹配到，需要用if判断
 
例如，对于参数中带有单引号的'进行匹配然后定向到错误页面，
 

/plus/list.php?tid=19&mid=1124'
 
rewrite ^.*([;'<>]).* /error.html break;
 

 
直接写这样的一条重写肯定不会正确匹配，因为rewrite参数只会匹配请求的uri，也就是/plus/list.php部分。
 
需要使用$query_string 借助if进行判断，如果查询串种包含特殊字符，返回404。
 

if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}

SQL注入攻击一般问号后面的请求参数，在nginx用$query_string表示

if ($request_uri ~* "(cost()|(concat()") {
                return 404;
        }
        if ($request_uri ~* "[+|(%20)]union[+|(%20)]") {
                return 404;
        }
        if ($request_uri ~* "[+|(%20)]and[+|(%20)]") {
                return 404;
        }
        if ($request_uri ~* "[+|(%20)]select[+|(%20)]") {
                return 404;
        }

if ( $query_string ~* ".*[;'<>].*" ){
return 404;
}
 

防范sql注入攻击

在虚拟主机server段中加入如下配置：

if ($request_uri ~* (.*)(insert|select|delete|update|count|*|%|master|truncate|declare|'|;|and|or|(|)|exec)(.*)$ ) { rewrite ^(.*) 11 redirect; }
 

当然我们也可以返回404错误：

if ($request_uri ~* (.*)(insert|select|delete|update|count|*|%|master|truncate|declare|'|;|and|or|(|)|exec)(.*)$ ) { return 404； }
 

其它一些方法

[培训]内核驱动高级班，冲击BAT一流互联网大厂工作，每周日13:00-18:00直播授课