如何通过 Nginx 拦截 SQL 注入和 XSS 攻击？有没有配置示例？

set $block0;
if ($request_method !~ ^(GET|POST)$ ) { set$block1; }
if ($query_string~* "union.*select.*from") { set$block1; } # SQL注入检测
if ($args~* "<script.*>") { set$block1; } # XSS检测
location / {
    if ($block = 1) {
        return 444;  # 静默丢弃攻击请求
    }
    # 其他业务逻辑
}