什么是SQL注入？

SQL注入是一种安全漏洞利用方式。攻击者通过Web表单以操作请求的形式，直接向Web应用程序提交结构化查询语言（SQL），从而访问后端数据库和/或应用程序数据。这可能导致目标应用程序出现非预期的恶意行为。此类攻击通常是由于Web应用程序缺少用户输入验证而得逞。例如，用户可以在HTML表单中提交SQL应用程序代码，而不是普通文本字符串。

F5 BIG-IP® Application Security Manager应用防火墙会清理并验证应用中的用户输入，筛查已知攻击模式，并且仅允许已知的数据字符串和格式传回应用。BIG-IP Application Security Manager仅允许有效且经过授权的应用事务，从而阻止恶意代码访问应用服务器，使应用业务逻辑无需承担安全和输入验证工作。

可防范SQL注入的F5产品：BIG-IP Application Security Manager