平时网站发布文章生成 html 之后停止 mysql,能否防止 sql 注入,网站入侵之类的?

2016-07-10 12:46:04 +08:00
 webjin1
但是php模块加载没停掉
也就是apache+php+mysql 单单停止了mysql.
1555 次点击
所在节点    问与答
5 条回复
des
2016-07-10 12:51:34 +08:00
可以减小，但是不能（除 MySQL 注入
dxwwym
2016-07-10 12:56:46 +08:00
每次更新再开？多累？你是不是可以用另一台机器生成，然后网站目录整个同步过去，这样是不是更安全？
lhbc
2016-07-10 13:05:38 +08:00
你把 php 代码绑定到另外一个域名，做 IP 限制，或者 https+http base auth 不就行了
你关了 MySQL ，除了 SQL 注入，其他漏洞一样影响，比如上传 webshell ，目录遍历， xss 等等
Pastsong
2016-07-10 13:06:22 +08:00
你需要 Static Site Generator
yeyeye
2016-07-10 13:24:07 +08:00
禁止 POST 请求 禁止网址带参数

世界清静了，还能防 CC

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/291476

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX