libinjection_sql
通过实现一组预定义规则，`libinjection_sql` 指令在 NGINX 中启用 SQL 注入检测与防护机制。
NGINX Anti XSS & SQL Injection module
·
httpserverlocationlimit_except
语法libinjection_sql;
默认值none
上下文http, server, location, limit_except
参数none
说明
libinjection_sql 指令作为 NGINX 环境中的一项安全增强功能运行，专门用于防护 SQL 注入攻击。启用后，它会激活一组规则和模式，用于分析传入请求，以识别符合常见 SQL 注入手法的潜在恶意负载。该指令利用来自 libinjection 库的轻量且高效的规则集，该库以其准确的检测能力著称。
该指令可放置在多个上下文中，包括 http、server、location 和 limit_except，因此在 Web 服务器的不同使用场景中具有很好的通用性。激活后，所有到达指定上下文的请求都会被扫描以查找 SQL 注入模式；如果检测到任何潜在的有害输入，请求可能会根据配置的响应动作被拒绝、记录或重定向。管理员在实施该指令后监控日志十分重要，以便针对需要进行微调并调整白名单，确保不会误拦截合法请求。
该指令不接受任何参数，使用简单明了。但建议将其与有效的日志和监控工具配合使用，以便分析误报并据此调整。此外，稳健的初始配置应包含一套针对所用应用的详尽规则，从而强化对 SQL 注入攻击的整体防护。
配置示例
http {
libinjection_sql;
server {
location /example {
# Other configurations
}
}
}⚠
确保仅在充分测试之后才启用 libinjection_sql 指令，以防止阻止合法请求。
⚠
定期监控日志以发现误报，因为该指令可能会干扰应用程序接受的复杂 SQL 查询。