讨论 精华 一次 SQL 注入防护调优案例：从误报频发到精准拦截

分享一个电商站点的真实调优案例：上线初期注入规则「宽松模式」误报频发，搜索页带引号的正常请求都被拦。

调整过程

• 先用「仅记录」模式跑三天，导出误报样本归类。
• 对搜索参数启用参数化白名单，而非整站降级。
• 对确认的攻击特征保持拦截，并开启攻击源自动封禁。

结果

误报从日均 200+ 降到 0，拦截率保持 99.2%。核心思路：按参数粒度做白名单，不要按路径粗放放行。