【发布时间】：2011-07-04 08:28:25
【问题描述】：
我刚刚了解到PHPIDS，我有几个问题：
PHPIDS 能否防止自动 sql 注入攻击？
它能防止 DOS 攻击吗？
单独使用就够了吗，还是我也必须使用其他方法？
可靠吗？
【问题讨论】：
-
没有任何自动化系统能够保护您免受自己的伤害。编写安全的代码，从长远来看，你会过得更好
【发布时间】：2011-07-04 08:28:25
【问题描述】：
PHPIDS（PHP-入侵检测 系统）是一个简单的使用，很好 结构化、快速和最先进的 基于 PHP 的 Web 的安全层 应用。 IDS既不剥离， 净化或过滤任何恶意 输入，它只是识别当一个 攻击者试图破坏您的网站并 以您想要的方式做出反应 到。
这意味着您仍然必须决定如何处理：
- 注入攻击（丢弃/忽略/通知等；）
- 不，不是那些在网络级别而不是应用程序 PHP 层。
- 这是一种检测方法，不是消毒、过滤等；您仍然需要自己的代码进行保护。
- 似乎是，何不试试呢。我不知道有任何“图表”可以为您提供统计信息。
【讨论】：
-
@newok ... 对... 但问题是 protect from 而不是 detect。
1) 可以检测SQL注入。
2) 没有。
3) 您很可能需要一些额外的方法来补充它们所提供的功能。
4) Drupal 使用它，因此它符合他们的需求（很可能，是的。）
【讨论】：