配置良好的WAF背后的网站是否仍然容易受到注入攻击？

Question

假设web应用程序在配置良好的WAF后面，是否仍然存在与HTTP注入相关的攻击窗口，如SQLi、XSS、LFI、HTMLi？

如果是这样，WAF是否被认为是一项多余的防御措施？

Answer 1

当然，没有完美的保护措施，所以有新的注入方式不时出现，而且通常会有一个机会窗口，当这种新类型的攻击被公布时，当它被修复或修补。

许多WAF可以做积极的安全，这是一个非常强大的保护，但在许多情况下，对未知的攻击，这将需要更多的配置和维护，但它可以非常好的安全。