【小彥子老師】評論
mod_security 是 Apache 的一個模組，可以提供入侵偵測及防禦，如同 web 應用程式的防火牆，用來抵擋如 SQL injection attacks, cross-site scripting, path traversal attacks。沒有安裝 mod_security 模組時，injection.php 存在 sql injection 漏洞。