什么是網站數據庫注入？

由於程序員的水平及經驗參差不齊，大部分程序員在編寫代碼的時候，沒有對用戶輸入數據的合法性進行判斷。

應用程序存在安全隱患。用戶可以提交一段數據庫查詢代碼，根據程序返回的結果，獲得某些他想得知的數據，這就是所謂的 SQL 注入。

SQL注入，是從正常的 WWW 端口訪問，而且表面看起來跟一般的 Web 頁面訪問沒什么區別，如果管理員沒查看日志的習慣，可能被入侵很長時間都不會發覺。

如何過濾與預防？

數據庫網頁端注入這種，可以考慮使用 nginx_waf 做過濾與預防。