这是一个创建于 3429 天前的主题，其中的信息可能已经有所发展或是发生改变。
类似百度云加速和 360 网站卫士的防止 SQL 注入、 XSS
CloudFlare 免费版完全不管
不因噎废食会死星人
第 1 条附言 2016 年 10 月 15 日
完全过滤掉提交 SQL 语句和 HTML 和 Javascript 代码，不考虑误杀
 | 1 qiayue PRO 我 90%确定你搞错因噎废食这个成语的含义 |
 | 2 cnsean 2016 年 10 月 14 日 自己写个 github 有开源可以参考 就问你怕不怕 |
 | 3 6IbA2bj5ip3tK49j 2016 年 10 月 14 日 via Android  16 我教你怎么因噎废食。 不用数据库就好了。 |
 | 4 bdbai 2016 年 10 月 14 日 via Android 找个 ORM 基本可以防止 SQL 注入。 XSS 嘛 输出用 htmlentities 包一下就行 前端用 textContent 赋值。 |
 | 5 SilentDepth 2016 年 10 月 14 日 @xgfan 这是「因噎废食」的正确理解 |
 | 6 Srar 2016 年 10 月 14 日 1 楼主说的是 WAF 吧 https://github.com/loveshell/ngx_lua_waf |
7
DiamondbacK 2016 年 10 月 14 日 神他妈因噎废食。 3L 真相。
 | 8 bombless 2016 年 10 月 14 日 via Android 日度撕逼大戏， 233 |
 | 9 DesignerSkyline 2016 年 10 月 14 日 @xgfan 23333333333333 |
 | 10 billlee 2016 年 10 月 14 日 用「因噎废食」形容 WAF 确实也没错啊 |
 | 11 gouchaoer 2016 年 10 月 14 日 via Android 鸟哥的 taint ，检测没有处理过的用户变量 htmlpurifier ，速度感人 实在不放心你就把源码放 docker 里面跑 还不放心，那就 beast 加个密吧 最终极的办法，入口文件弄个中间件检查 get/post 里的 sql 注入 /xss/异常数据，然后把数据记录下来方便之后分析，然后把用户 ip 放到 redis 里，另外有个 php-cli 盯着 redis 把黑客 ip 加入 iptables 来 ban 几个小时 |
| 12 gouchaoer 2016 年 10 月 14 日 via Android 不要虚，就是干 |
 | 13 izoabr 2016 年 10 月 14 日 还有个老的 WebSecurity |
 | 14 shlabc 2016 年 10 月 14 日 |
 | 15 Senorsen 2016 年 10 月 15 日 via Android 1 想了很久， lz 的因噎废食到底是什么意思 |
 | 17 lslqtz 2016 年 10 月 15 日 我用 txt 文本保存数据，这叫因噎废食。 |
 | 19 khjian 2016 年 10 月 15 日 这个因噎废食到底啥意思？ |
 | 20 dark456852 2016 年 10 月 15 日 MARK,看看大神们推荐 |
 | 21 gamexg 2016 年 10 月 15 日 2 我一直觉得纳闷，这种东西能用？ 技术站要是用户提交个带 sql 语句的文章是不是就给封了，或者文章里面的半角分号全部变成全角分号，弄得拷贝的代码全部挂掉？ 这个只能记录异常的行为后人工分析吧？ |
 | 22 Technetiumer 2016 年 10 月 15 日 via Android 1 @gamexg 我猜这就是因噎废食 |
 | 24 bugmenein OP |
 | 27 sutra 2016 年 10 月 15 日 因噎废食的方案有很多，比如卸载 PHP 。 |
 | 28 orvice 2016 年 10 月 15 日 程序上应该做的事情为什么要靠 cdn 。。。 |
 | 29 shinwood 2016 年 10 15 日 via iPhone 终极解决方案难道不是过滤掉所有半角符号以及 26 个半角英文字母，只允许中文字符就好了。 |
| 30 bugmenein OP |
 | 32 gearh 2016 年 10 月 15 日 |
 | 33 reus 2016 年 10 月 15 日 今时今日 PHP 开发者还要操心 SQL 注入的问题？ 我 10 年前写 PHP 就知道要用 prepare statement 了。 |
 | 34 hicdn 2016 年 10 月 15 日 |
 | 35 why1 2016 年 10 月 15 日 因噎废食(select) |
 | 36 Koishi 2016 年 10 月 15 日 因噎废食... 我认为以下建议比较符合题意 不用数据库 |
Select Language