SQL 注入是一种安全漏洞,攻击者通过 Web 表单以请求操作的形式,直接提供结构化查询语言 (SQL) 给 Web 应用,以存取后端数据库和/或应用数据。这可能导致目标应用的非预期性和恶意行为。通常,这种类型的攻击之所以成功,是因为 Web 应用缺乏用户输入验证,允许用户在 HTML 表单中提供 SQL 应用代码,而不是正常的文本字符串。
F5 BIG-IP® Application Security Manager 应用防火墙可对应用中的用户输入进行查杀和验证,筛选已知的攻击模式,并且仅允许已知的数据字符串和格式返回至应用。通过只允许有效且授权的应用事务,BIG-IP Application Security Manager 可防止恶意代码访问应用服务器,从而消除应用业务逻辑的安全和输入验证负担。
防止 SQL 注入的 F5 产品:BIG-IP Application Security Manager