SQL 注入是数据库应用最常见的被攻破方式：攻击者把带 SQL 语义的字符串塞进程序的输入口，让原本的数据查询变成任意语句执行。这里记录它的成因、检测思路和防御手段。 注入是怎么发生的 以登...

应用前置的 Nginx 顺手做一层请求过滤，把明显的注入和脚本探测挡在入口，日志会干净很多，后端压力也小。这篇记录规则放哪里、怎么写，以及各拦截返回码的含义。 为什么要在 Nginx 层加规则 分...