LibInjectionSql
在使用 NAXSI 模块时，`libInjectionSql` 指令可在 NGINX 中启用 SQL 注入的检测与防护功能。
NGINX Anti XSS & SQL Injection module
·
httpserverlocationlimit_except
语法libInjectionSql;
默认值none
上下文http, server, location, limit_except
参数none
说明
libInjectionSql 指令是 NAXSI (Nginx Anti XSS & SQL Injection) 模块的一个重要功能，该模块作为 Web 应用防火墙，用于防护常见攻击向量，尤其是 XSS 和 SQL 注入攻击。通过启用此指令，NGINX 被配置为使用一组内部预定义规则，用于识别并缓解来自入站请求的 SQL 注入尝试。它通过分析请求模式并检测通常与 SQL 注入攻击相关的已知恶意载荷签名来实现这一点。
启用后，libInjectionSql 会对请求数据使用模式匹配技术，以确定是否存在通常出现在 SQL 注入中的字符或序列。这可能包括 SQL 命令中使用的关键字、运算符和语法。它通过拒绝或阻断任何看起来被篡改或包含潜在有害 SQL 命令的请求来提供防护机制。作为其运行的一部分，该指令利用学习阶段，使服务器管理员能够训练防火墙以识别合法的请求模式，同时学会忽略不构成安全风险的误报。
此外，尽管有这些防护措施，管理员仍需注意该模块需要持续管理和规则调整，因为合法查询可能会无意中符合其阻断条件。因此，尽管 libInjectionSql 提供了更高层次的安全性，但仍需手动调整和主动监控，以确保不干扰合法的 Web 流量。
配置示例
server {
listen 80;
server_name example.com;
location / {
libInjectionSql;
# Other directives...
}
}⚠
未指定自定义白名单规则可能导致误报，从而阻止合法请求。
⚠
该模块需要持续调优，以根据站点流量行为调整规则。
⚠
确保与其他安全层兼容，以避免冲突。