WAF对SQL注入、XSS跨站脚本和PHP注入攻击的检测原理？

WAF针对SQL注入攻击的检测原理

WAF针对SQL注入攻击的检测原理是检测SQL关键字、特殊符号、运算符、操作符、注释符的相关组合特征，并进行匹配。

• SQL关键字（如 union，Select，from，as，asc，desc，order by，sort，and ，or，load，delete，update，execute，count，top，between，declare，distinct，distinctrow，sleep，waitfor，delay，having，sysdate，when，dba_user，case，delay 等）
• 特殊符号（’”,; ()）
• 运算符（±*/%|）
• 操作符（=，>,<,>=,<=,!=,+=,-=）
• 注释符（–，/**/）

WAF针对XSS攻击的检测原理

WAF对XSS跨站脚本攻击的检测原理主要是针对HTML脚本标签、事件处理器、脚本协议、样式等进行检测，防止恶意用户通过客户端请求注入恶意XSS语句。

• XSS关键字（javascript 、script、object、style、iframe、body、input、form、onerror、alert等）；
• 特殊字符（<、>、’、”）；
• 外部链接（href=“http：//xxx/”，src="http：//xxx/attack.js"）。

如果业务需要上传富文本，可以用multipart方式上传，不用body方式上传，放在表单里，即使base64编码也会解码。分析业务场景，建议限制引号、尖括号输入。

WAF针对PHP攻击的检测原理

如果请求中包含类似于system(xx) 关键字，该关键字具有PHP注入攻击风险，因此，WAF会拦截了该类请求。