Nginx如何防止DDoS攻击和SQL注入

Nginx可以通过限制请求速率、使用HTTP Authentication和过滤非法字符等方式防止DDoS攻击和SQL注入。

Nginx如何防止DDoS攻击和SQL注入

防止DDoS攻击

1、限制连接数

通过限制每个IP地址的并发连接数，可以有效地防止DDoS攻击，在Nginx配置文件中，可以使用limit_conn指令来实现这个功能。

http {
    limit_conn_zone $binary_remote_addr zone=perip:10m;
    server {
        listen 80;
        server_name example.com;
        location / {
            limit_conn perip 10;
            proxy_pass http://backend;
        }
    }
}

2、使用Nginx防火墙模块（ngx_http_firewall_module）

Nginx防火墙模块可以帮助你过滤恶意请求，从而防止DDoS攻击，在Nginx配置文件中，可以使用access_log和deny指令来实现这个功能。

http {
    access_log /var/log/nginx/access.log combined;
    server {
        listen 80;
        server_name example.com;
        location / {
            deny 192.168.1.0/24; # 拒绝某个IP段的访问
            allow all; # 允许其他IP访问
            proxy_pass http://backend;
        }
    }
}

防止SQL注入

1、使用预处理语句（prepared statements）

预处理语句可以确保数据在发送到数据库之前已经被正确格式化，从而防止SQL注入攻击，在PHP中，可以使用PDO或MySQLi扩展来实现预处理语句。

<?php
$servername = "localhost";
$username = "username";
$password = "password";
$dbname = "myDB";
try {
    $conn = new PDO("mysql:host=$servername;dbname=$dbname", $username, $password);
    $conn>setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    $stmt = $conn>prepare("INSERT INTO users (username, email) VALUES (:username, :email)");
    $stmt>bindParam(':username', $username);
    $stmt>bindParam(':email', $email);
    $stmt>execute();
} catch(PDOException $e) {
    echo "Error: " . $e>getMessage();
}
$conn = null;
?>

2、对用户输入进行验证和过滤

在将用户输入的数据插入到数据库之前，应该对其进行验证和过滤，以确保数据是安全的，可以使用正则表达式来检查输入是否包含恶意代码，在PHP中，可以使用filter_var()函数来实现这个功能。

<?php
$username = filter_var($_POST['username'], FILTER_SANITIZE_STRING);
$email = filter_var($_POST['email'], FILTER_SANITIZE_EMAIL);
?>