使用NGINX+LUA实现WAF功能一、了解WAF1.1 什么是WAFWeb应用防护系统（也称：网站应用级入侵防御系统 。英文：Web Application Firewall，简称： WAF）。利用国际上公认的一种说法：Web应用 防火墙 是通过执行一系列针对HTTP/HTTPS的 安全策略 来专门为Web应用提供保护的一款产品。1.2 WAF的功能支持IP白名单和黑名单功能，直接将黑名单的IP
无论我们在做爬虫时还是在做访问日志解析时，都需要java获取request中的参数、java解析URL问号后的参数。
转载
2023-05-27 00:54:46
130阅读
利用nginx来屏蔽指定的user_agent的访问以及根据user_agent做跳转转自：对于做国内站的我来说，我不希望国外蜘蛛来访问我的网站，特别是个别垃圾蜘蛛，它们访问特别频繁。这些垃圾流量多了之后，严重浪费服务器的带宽和资源。通过判断user agent，在nginx中禁用这些蜘蛛可以节省一些流量，也可以防止一些恶意的访问。方法一：修改nginx.conf，禁止网络爬虫的user_agen
转载
2024-03-22 23:26:41
930阅读
SQL注入SQL注入式攻击是未将代码与数据进行严格的隔离，导致在读取用户数据的时候，错误地把数据作为代码的一部分执行，从而导致一些安全问题。例如：传入"–！#@这些内容到SQL上导致语句错误被执行。如何预防？过滤用户输入的参数中的特殊字符，从而降低被SQL注入的风险。禁止通过字符串拼接的SQL语句，严格使用参数绑定传入的SQL参数。合理使用数据库访问框架提供的防注入机制。比如MyBatis提供的#
//参数过滤$sVariablesOrder = ini_get( 'variables_order' );$request = array();//过滤不安全数据for ( $i = 0; $i < strlen( $sVariablesOrder ); $i++ ){ $cVariableFlat = strtolower( $sVariablesOrder[$
原创
2014-07-30 20:36:51
987阅读
function toType(obj) { return ({}).toString.call(obj).match(/\s([a-zA-Z]+)/)[1].toLowerCase() } function filterNull(o) { for (var key in o) { if (o[ke ...
转载
2021-08-02 16:40:00
123阅读
2评论
Nginx参数优化#全局语句块
worker_processes 1; #将nginx的worker进程配置成和cpu核数一致。配置多个会导致进程争抢cpu资源。
worker_cpu_affinity 00000001 00000010 00000100 00001000; #将Nginx工作进程绑定到指定
#的CPU核心，默认Nginx是不进行进程绑定的，绑定并不是意味着当前nginx进程独占
转载
2024-03-20 15:54:34
58阅读
# 全局块
...
# events块
events {
...
}
# http块
http
{
# http全局块
...
# 虚拟主机server块
server
{
# server全局块
...
#
## Java输入参数过滤
在Java编程中，我们经常需要对输入参数进行过滤和验证，以确保它们符合预期的格式和要求。输入参数过滤是一个重要的安全措施，可以防止恶意用户输入造成的安全漏洞和错误行为。本文将介绍一些常见的Java输入参数过滤技术，并提供相应的代码示例。
### 1. 输入参数过滤的重要性
在开发一个应用程序时，用户输入通常是不可控的。恶意用户可能会故意输入不合法的参数，以试图绕过
原创
2023-08-22 09:37:26
101阅读
# Java XSS 参数过滤：深入理解与应对策略
## 什么是 XSS？
跨站脚本攻击（Cross-Site Scripting，简称 XSS）是一种常见的网络攻击手段，攻击者通过在网页中插入恶意代码，从而对用户的浏览器执行不安全的操作。XSS 攻击不仅会窃取用户信息，还可能对网站的安全性造成严重威胁。
## XSS 攻击的类型
主要有三种类型的 XSS 攻击：
1. **存储型 XS
原创
2024-10-13 03:49:04
58阅读
# 实现Java非法参数过滤
## 一、流程概述
为了实现Java非法参数过滤，我们需要按照以下流程进行操作：
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 接收参数 |
| 2 | 进行参数校验 |
| 3 | 过滤非法参数 |
| 4 | 返回处理结果 |
## 二、具体步骤及代码示例
### 1. 接收参数
首先，我们需要编写一个接口或方法来接收参数。下面是
原创
2024-06-22 06:16:12
11阅读
查了好多资料，发现还是不全，干脆自己整理吧，至少保证在我的做法正确的，以免误导读者，也是给自己做个记录吧！find的第二个参数，过滤键值。例如：我们想查询"name"键值，不想表现其他的：db.XXX.find({}, {"name":1});这样，表现的键值是_id和name。每日一道理 如果只看到太阳的黑点，那你的生活将缺少温暖；如果你只看到月亮的阴影，那么你的生命历程将难以找到光明；如果你总是发现朋友的缺点，你么你的人生旅程将难以找到知音；同样，如果你总希望自己完美无缺，假设你的这一愿望真的能如愿以偿，那么你最大的缺点就是没有缺点。想过滤掉某个键值
转载
2013-05-12 16:03:00
332阅读
2评论
前言博主github博主个人博客http://blog.healerjean.com1、参数修改SpaceHttpServle
原创
2022-09-01 05:18:38
222阅读
# 使用axios过滤空值参数
在前端开发中，经常会使用axios来进行网络请求。有时候我们需要向后端发送一些参数，但这些参数中可能包含了空值。为了减少不必要的网络请求，我们可以在发送请求之前对参数进行过滤，去除其中的空值。
## 为什么需要过滤空值参数
在实际开发中，我们往往会从用户输入或其他数据源中获取参数，这些参数可能会包含一些空值。如果我们直接将这些参数传递给后端，会导致后端需要额外
原创
2024-07-01 05:30:18
230阅读
在使用Spring Boot开发应用程序时，经常需要传递参数以便与后端逻辑交互。然而，不同的需求可能导致参数传递中出现过滤问题，例如参数格式不正确、参数过大、无效参数等。这些都影响了应用程序的运行效率和安全性。本篇文章将详细探讨如何有效地处理Spring Boot的参数传递过滤问题，通过各个方面的分析和步骤，帮助进行性能调优和问题排查。
### 背景定位
在实际开发中，我们常常面临应用程序参数
Adblock Plus 过滤规则 ： https://adblockplus.org/zh_CN/filters 撰写 Adblock Plus 过滤规则 AdBlock Plus 过滤规则介绍基本过滤规则定义例外规则匹配网址开头/结尾标记分隔符注释特殊注释进阶功能指定过滤规则选项使用正则表达式元素隐藏基本规则限定在特定域名的规则属性选择符高级选择符例外规则简单元素隐藏语法Gene
转载
2023-10-05 10:45:17
216阅读
auth:农夫-Benemail:szjava#126.com(请把#换成@)blog:
本文介绍nginx的过滤模块，主要为过滤模块的处理流程。
nginx各过滤模块的定义:
ngx_http_not_modified_filter_module
默认打开，如果请求的if-modified-since等于回复的last-modified间值，说明回复没有变化，清空
转载
2024-03-22 21:04:22
150阅读
继承类，实现两个转换方法即可# 定义转换器"""解析url参数""""""转为url参数"""# 注册# 输出：/a,b,capp.run()
原创
2024-08-01 14:43:45
68阅读
现在有一同事，在针对web服务时，有一需求：vm/ivr?phone=13933385258&destId=12590641637&fee=&sp=cyhx100&duration=112&time=20120514100331 HTTP/1.1 条件为红色的，能不能在nginx中跳转到无用的地方，或直接返回404等根据他这个需求，做出如
原创
2012-05-14 16:08:25
10000+阅读
這個環是比較合適的。 如果用特徵庫對每個包都進行判斷效果不是很好。 而且可以考慮各類人員權限， 用特徵庫就要寫的很靈活。之前還指望Host：字段幫上忙。 但host字段名字很多，也是不好過濾。 只能根據域名獲取到對應IP。 如果要這個操作，還不如直接在DNS裡邊開個洞。 提倡DNS过滤，减少URL过滤
1. URL过滤的问题
URL过滤是现在防火墙
转载
2024-03-25 20:39:28
49阅读
