为什么应用防火墙 不能确保数据库安全

Web应用程序防火墙（WAF）现在已经成为许多商业Web网站与系统的基本保护措施,它的确在防范许多针对Web系统的安全攻击方面卓有成效,但是WAF在面对攻击方式多种多样的SQL注入方面还是显得束手无策。所以,不要以为有了WAF的保护,数据库安全就万无一失了。事实上,数据库仍然存在很大的安全隐患。