类似百度云加速和 360 网站卫士的防止 SQL 注入、 XSS
CloudFlare 免费版完全不管
不因噎废食会死星人
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 3678 days ago, the information mentioned may be changed or developed.
Supplement 1 · Oct 15, 2016
完全过滤掉提交 SQL 语句和 HTML 和 JavaScript 代码，不考虑误杀
 |
qiayueOct 14, 2016 via Android
1
我 90%确定你搞错因噎废食这个成语的含义
|
 |
cnseanOct 14, 2016
2
自己写个 github 有开源可以参考
就问你怕不怕 |
 |
3
我教你怎么因噎废食。
不用数据库就好了。 |
16 |
bdbaiOct 14, 2016 via Android
4
找个 ORM 基本可以防止 SQL 注入。
XSS 嘛 输出用 htmlentities 包一下就行 前端用 textContent 赋值。 |
 |
SilentDepthOct 14, 2016
5
@xgfan 这是「因噎废食」的正确理解
|
 |
6
楼主说的是 WAF 吧 https://github.com/loveshell/ngx_lua_waf
|
 |
DiamondbacKOct 14, 2016
7
神他妈因噎废食。 3L 真相。
|
 |
bomblessOct 14, 2016 via Android
8
日度撕逼大戏， 233
|
 |
DesignerSkylineOct 14, 2016
9
@xgfan 23333333333333
|
 |
billleeOct 14, 2016
10
用「因噎废食」形容 WAF 确实也没错啊
|
 |
gouchaoerOct 14, 2016 via Android
11
鸟哥的 taint ，检测没有处理过的用户变量
htmlpurifier ，速度感人 实在不放心你就把源码放 docker 里面跑 还不放心，那就 beast 加个密吧 最终极的办法，入口文件弄个中间件检查 get/post 里的 sql 注入 /xss/异常数据，然后把数据记录下来方便之后分析，然后把用户 ip 放到 redis 里，另外有个 php-cli 盯着 redis 把黑客 ip 加入 iptables 来 ban 几个小时 |
|
gouchaoerOct 14, 2016 via Android
12
不要虚，就是干
|
 |
izoabrOct 14, 2016
13
还有个老的 WebSecurity
|
 |
shlabcOct 14, 2016
14
|
 |
15
想了很久， lz 的因噎废食到底是什么意思
|
 |
lslqtzOct 15, 2016
17
我用 txt 文本保存数据，这叫因噎废食。
|
 |
khjianOct 15, 2016
19
这个因噎废食到底啥意思？
|
 |
dark456852Oct 15, 2016
20
MARK,看看大神们推荐
|
 |
21
我一直觉得纳闷，这种东西能用？
技术站要是用户提交个带 sql 语句的文章是不是就给封了，或者文章里面的半角分号全部变成全角分号，弄得拷贝的代码全部挂掉？ 这个只能记录异常的行为后人工分析吧？ |
 |
22
@gamexg 我猜这就是因噎废食
|
 |
24
|
 |
sutraOct 15, 2016
27
因噎废食的方案有很多，比如卸载 PHP 。
|
 |
orviceOct 15, 2016
28
程序上应该做的事情为什么要靠 cdn 。。。
|
 |
shinwoodOct 15, 2016 via iPhone
29
终极解决方案难道不是过滤掉所有半角符号以及 26 个半角英文字母，只允许中文字符就好了。
|
|
30
|
 |
gearhOct 15, 2016
32
|
 |
reusOct 15, 2016
33
今时今日 PHP 开发者还要操心 SQL 注入的问题？
我 10 年前写 PHP 就知道要用 prepare statement 了。 |
 |
hicdnOct 15, 2016
34
|
 |
why1Oct 15, 2016
35
因噎废食(select)
|
 |
KoishiOct 15, 2016
36
因噎废食...
我认为以下建议比较符合题意 不用数据库 |
Select Language