не могу понять причем тут nginx, nginx все что пришло от клиента отдал php-fpm а куда заголовки потом затолкает и отфильтрует решает скрипт на php php может не фильтрую затолкать параметр в запрос в базу и будет sql-inj
Столкнулся с интересной штукой -
какой-то кулцхакер передает в
HTTP_X_FORWARDED_FOR (или REMOTE_ADDR, но это
маловероятно) sql-инъекции (например, 1;
waitfor delay '0:0:4' --). Как у него это
получается? Это какой-то известный баг
в старой версии nginx? Или вообще не баг?