这是一个创建于 3389 天前的主题，其中的信息可能已经有所发展或是发生改变。
类似百度云加速和 360 网站卫士的防止 SQL 注入、 XSS
CloudFlare 免费版完全不管
不因噎废食会死星人
第 1 条附言 · 2016 年 10 月 15 日
完全过滤掉提交 SQL 语句和 HTML 和 JavaScript 代码，不考虑误杀
 |
1
qiayue PRO 我 90%确定你搞错因噎废食这个成语的含义
|
 |
2
cnsean 2016 年 10 月 14 日
自己写个 github 有开源可以参考
就问你怕不怕 |
 |
3
6IbA2bj5ip3tK49j 2016 年 10 月 14 日 via Android  16
我教你怎么因噎废食。
不用数据库就好了。 |
 |
4
bdbai 2016 年 10 月 14 日 via Android
找个 ORM 基本可以防止 SQL 注入。
XSS 嘛 输出用 htmlentities 包一下就行 前端用 textContent 赋值。 |
 |
5
SilentDepth 2016 年 10 月 14 日
@xgfan 这是「因噎废食」的正确理解
|
 |
6
Srar 2016 年 10 月 14 日 1
楼主说的是 WAF 吧 https://github.com/loveshell/ngx_lua_waf
|
 |
7
DiamondbacK 2016 年 10 月 14 日
神他妈因噎废食。 3L 真相。
|
 |
8
bombless 2016 年 10 月 14 日 via Android
日度撕逼大戏， 233
|
 |
9
DesignerSkyline 2016 年 10 月 14 日
@xgfan 23333333333333
|
 |
10
billlee 2016 年 10 月 14 日
用「因噎废食」形容 WAF 确实也没错啊
|
 |
11
gouchaoer 2016 年 10 月 14 日 via Android
鸟哥的 taint ，检测没有处理过的用户变量
htmlpurifier ，速度感人 实在不放心你就把源码放 docker 里面跑 还不放心，那就 beast 加个密吧 最终极的办法，入口文件弄个中间件检查 get/post 里的 sql 注入 /xss/异常数据，然后把数据记录下来方便之后分析，然后把用户 ip 放到 redis 里，另外有个 php-cli 盯着 redis 把黑客 ip 加入 iptables 来 ban 几个小时 |
|
12
gouchaoer 2016 年 10 月 14 日 via Android
不要虚，就是干
|
 |
13
izoabr 2016 年 10 月 14 日
还有个老的 WebSecurity
|
 |
14
shlabc 2016 年 10 月 14 日
|
 |
15
Senorsen 2016 年 10 月 15 日 via Android 1
想了很久， lz 的因噎废食到底是什么意思
|
 |
17
lslqtz 2016 年 10 月 15 日
我用 txt 文本保存数据，这叫因噎废食。
|
 |
19
khjian 2016 年 10 月 15 日
这个因噎废食到底啥意思？
|
 |
20
dark456852 2016 年 10 月 15 日
MARK,看看大神们推荐
|
 |
21
gamexg 2016 年 10 月 15 日 2
我一直觉得纳闷，这种东西能用？
技术站要是用户提交个带 sql 语句的文章是不是就给封了，或者文章里面的半角分号全部变成全角分号，弄得拷贝的代码全部挂掉？ 这个只能记录异常的行为后人工分析吧？ |
 |
22
Technetiumer 2016 年 10 月 15 日 via Android 1
@gamexg 我猜这就是因噎废食
|
 |
24
bugmenein OP |
 |
27
sutra 2016 年 10 月 15 日
因噎废食的方案有很多，比如卸载 PHP 。
|
 |
28
orvice 2016 年 10 月 15 日
程序上应该做的事情为什么要靠 cdn 。。。
|
 |
29
shinwood 2016 年 10 月 15 日 via iPhone
终极解决方案难道不是过滤掉所有半角符号以及 26 个半角英文字母，只允许中文字符就好了。
|
|
30
bugmenein OP |
 |
32
gearh 2016 年 10 月 15 日
|
 |
33
reus 2016 年 10 月 15 日
今时今日 PHP 开发者还要操心 SQL 注入的问题？
我 10 年前写 PHP 就知道要用 prepare statement 了。 |
 |
34
hicdn 2016 年 10 月 15 日
|
 |
35
why1 2016 年 10 月 15 日
因噎废食(select)
|
 |
36
Koishi 2016 年 10 月 15 日
因噎废食...
我认为以下建议比较符合题意 不用数据库 |
Select Language