2016-07-30 43 views

回答

0

你不需要從sql注入保護PostgREST,因爲它清理所有用戶輸入。 我們還運行了一個針對postgrest的自動sql注入檢測工具,它沒有檢測到任何東西。

如果您仍然感到不安,可以使用WAF解決方案,如https://github.com/p0pr0ck5/lua-resty-waf