摘要： 1、SQL注入类告警该怎么处理？ 答：根据数据包回显，判断注入是否成功，如果成功可以直接上报研判，如果没有成功，但一直在尝试攻击，我们也可以上报研判，进行封禁IP。 2、SQL注入告警有什么特征？ 答：请求报文中有特殊的sql字符，比如，and、or、id=1、updatexml、select、un 阅读全文