PbootCMS如何防SQL注入攻击

PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。系统采用简单到想哭的模板标签，只要懂HTML就可快速开发企业网站。官方提供了大量网站模板免费下载和使用，将致力于为广大开发者和企业提供最佳的网站开发建设解决方案。

SQL注入攻击是入侵网站的主要方式之一，一旦不法分子得逞，可以篡改数据库、删库、拖库等操作，危害非法大。要防护SQL注入攻击，首先应该从程序源码层面入手，修复注入漏洞。

PbootCMS本身其实已经很优秀了，然而奈何功能强大、程序复杂，漏洞就不可避免，修复程序虽然能解决当前暴露的SQL注入漏洞，但不能修复了未知的、潜在的SQL注入漏洞。因此使用第三方防护手段成了必然选择。

SQL注入第三方防护手段，主要就是WAF（Web应用防火墙）。在数据到达网站前进行拦截，阻止恶意代码（包括SQL注入代码）流入网站。常用的CDN，一般都具有SQL注入防护功能，比较推荐的CDN厂商有：七牛云（价格便宜）、阿里云、腾讯云、华为云、百度云等。CDN能解决SQL注入攻击，但有一个缺点，需要按流量收费，价格一般为：0.3-1.2元/G。图片也需要计算流量，如果网站流量大，那花费将非常多。针对这个问题，我们可以换一种WAF类型，使用直接部署到服务器的WAF软件，也能防护SQL注入，却没有流量费。推荐使用《护卫神.防入侵系统》，其网站防护模块（即WAF）一共拥有数十个子模块，能为网站提供全方位的安全防护。SQL注入防护只是其中一个子模块，效果如下图。

（图一：PbootCMS防SQL注入）

（图二：SQL注入防护关键词）

（图三：SQL注入防护拦截日志）