PHP网站搭建WAF防火墙：PHP网站接入Web应用防火墙以拦截常见攻击流量-php教程-PHP中文网

可通过四种方式为php网站接入waf：一、编译php-waf扩展模块，深度嵌入sapi层；二、在入口文件引入waf.php中间件；三、用nginx+geo+map实现ip/ua前置过滤；四、通过云端waf cname托管防护。

php网站搭建waf防火墙：php网站接入web应用防火墙以拦截常见攻击流量

如果您在部署PHP网站时发现存在SQL注入、XSS跨站脚本、恶意爬虫等攻击流量，可能是由于缺少应用层实时流量拦截机制。通过为PHP网站接入Web应用防火墙（WAF），可在请求进入PHP执行环境前完成恶意特征识别与阻断。以下是多种可行的接入与配置路径：

一、通过PHP-WAF扩展模块方式接入

该方式将WAF逻辑深度嵌入PHP内核，在SAPI层拦截请求，不依赖Web服务器配置，防护粒度细、性能损耗低，适用于独立服务器或VPS环境。

1、从GitHub克隆PHP-WAF源码：git clone https://github.com/leeao/php-waf.git

2、进入目录并准备编译：cd php-waf && phpize

3、配置并安装扩展：./configure --enable-php-waf && make && sudo make install

4、编辑php.ini文件，在末尾添加：extension=php_waf.so

5、添加规则启用配置：php_waf.enable=1 与 php_waf.rule_path=/etc/php-waf/rules/

6、创建规则目录并写入SQL注入防护内容：sudo mkdir -p /etc/php-waf/rules && echo "select.*from|union.*select|insert.*into" | sudo tee /etc/php-waf/rules/sql_injection.rule

7、重启PHP服务生效：sudo systemctl restart php-fpm

二、通过入口文件中间件方式集成

该方式无需修改PHP配置或编译扩展，仅需在PHP网站入口（如index.php）顶部引入WAF逻辑文件，适用于共享主机、虚拟主机及无法操作php.ini的受限环境。

1、创建waf.php文件，定义基础XSS检测逻辑：preg_match('/<script>]*>.*?<\/script>/i', $_SERVER['REQUEST_URI'] . file_get_contents('php://input'), $matches)</script>

2、添加SQL注入关键词匹配：preg_match('/(union\s+select|select\s+.*?from|insert\s+into\s+\w+\s*?\()/i', $_SERVER['QUERY_STRING'] . $_POST, $sql_matches)

3、若任一匹配成立，则发送403响应并终止执行：header('HTTP/1.1 403 Forbidden'); exit();

4、在index.php最顶端插入：require_once 'waf.php';