简答题 如果发现sql注入攻击，网站管理员该如何进行防御？

【参考答案】

首先找出sql注入的攻击者IP和被攻击的位置，阻断攻击。其次可配置网站防火墙对网站进行防护，如果有条件，可以对网站源码进行修改，修复具有sql注入的漏洞。最后，可以使用专业的漏洞扫描工具或邀请专业的渗透测试团队，对sql注入漏洞进行复查。