使用nodejs创建web应用防火墙

Question

我想查看如果有人试图注入xss，sql到我的apache2服务器，我的想法是在nodejs中创建一个网站管家，如果连接是安全的，重定向到apache2。这是可能的吗？

Answer 1

是的，这当然是可能的，但这里要避免使用“重定向”这个词。你真正想要的是反向代理。node.js反向代理的基本示例并不缺乏--您只需在代理之前添加任何WAF检查即可。