防止sql注入最好的办法是对于提交后台的所有数据都进行过滤转义
对于简单的情况比如包含单引号 分号; < > 等字符可通过rewrite直接重订向到页面来避免
用rewrite有个前提需要知道一般用rewrite进行正则匹配只能匹配到网页的URI也就是url中?前部分?以后部分是请求参数
问号后面的请求参数在nginx用$query_string表 示不能在rewrite中匹配到需要用if判断
例如对于参数中带有单引号的进行匹配然后定向到错误页面
/plus/listphp?tid=&mid=
rewrite ^*([;<>])* /errorhtml break;
直接写这样的一条重写肯定不会正确匹配因为rewrite参数只会匹配请求的uri也就是/plus/listphp部分
需要使用$query_string 借助if进行判断如果查询串种包含特殊字符返回
if ( $query_string ~* "*[;<>]*" ){
return ;
}
