央视网消息：北京时间8月4日， WNBA常规赛继续进行，纽约自由人队在主场20分大逆转洛杉矶火花队。中国球员韩旭代表自由人队出战，贡献6分。最常见的攻击方式，黑客通过表单输入拼接SQL语句。防护方法很简单：用参数化查询，干掉字符串拼接。

三 |     # PHP防SQL注入写法（PDO参数化查询）    // 错误写法：直接拼接字符串    $sql = "SELECT * FROM users WHERE name='" . $_POST['name'] . "'";    // 正确写法：使用PDO预处理    $stmt = $pdo->prepare("SELECT * FROM users WHERE name = :name");    $stmt->execute([':name' => $_POST['name']]);    $result = $stmt->fetchAll();    再说CC攻击。

四 | 某个IP频繁请求你的页面，把服务器资源耗尽。

五 | 全场比赛，韩旭出战13分30秒，8投2中，罚球2中2，得到6分1篮板1助攻1抢断1盖帽，没有失误。Nginx可以限制单IP请求频率。

六 |     # Nginx限制单IP请求频率（nginx.conf）    http {    limit_req_zone $binary_remote_addr zone=one:10m rate=10r/s;    server {    location / {    limit_req zone=one burst=20 nodelay;    # 每秒最多10个请求，突发允许20个    }    }    }    # 封禁恶意User-Agent    if ($http_user_agent ~* "bot|spider|crawler") {    return 403;    }    DDoS防护个人站长很难自己搞，最好的办法是接CDN。

上一场比赛，韩旭送出生涯最高的8次助攻帮助自由人队大胜重回季后赛行列，本场比赛的关键卡位战，自由人队完成20分大逆转，获得了锁定季后赛的主动权。

七 | Cloudflare免费版就能挡住大部分小规模DDoS。如果被打得很狠，就开CDN的“我被攻击了”模式，所有流量走CDN审查。    另外几个基本操作：后台目录加密码保护、数据库定期备份、程序及时更新打补丁。这些眠得快，别等被打了才想起来。

            

申请创业报道，分享创业好点子。点击此处，共同探讨创业新机遇！。

Current article:http://mptizz.sunaichitikouchua.bond/list_gez7s/njdr.html

Published on:00:04:31