查看“︁WAF”︁的源代码

Web 应用防火墙（Web Application Firewall，WAF）是一种专门用于保护 Web 应用的安全设备或软件。它部署在用户与 Web 服务器之间，通过分析 [[HTTP]]/[[HTTPS]] 流量，检测并拦截 [[SQL 注入]]、跨站脚本（[[XSS]]）、文件包含等常见应用层攻击。WAF 通常基于规则库、行为分析或机器学习模型运行，能够根据策略白名单或黑名单过滤恶意请求，是 Web 安全防护体系中的关键组件。