在 CentOS 系統中，要檢測 PHP 日志中的 SQL 注入，你需要關注以下幾個方面：
查看 PHP 錯誤日志：PHP 錯誤日志通常位于 /var/log/php-fpm/ 或 /var/log/httpd/ 目錄下。你可以使用以下命令查看日志：
sudo tail -f /var/log/php-fpm/error.log
或
sudo tail -f /var/log/httpd/error_log
在日志中查找包含 “warning”、“error” 或 “parse error” 的條目，這些條目可能包含 SQL 注入的線索。
檢查慢查詢日志：如果你的數據庫服務器啟用了慢查詢日志，你可以查看這些日志以找到可能的 SQL 注入。例如，對于 MySQL，慢查詢日志通常位于 /var/lib/mysql/ 目錄下，文件名類似于 hostname-slow.log。使用以下命令查看慢查詢日志：
sudo tail -f /var/lib/mysql/hostname-slow.log
在日志中查找執行時間較長的 SQL 查詢，這些查詢可能是 SQL 注入的結果。
使用 Web 應用防火墻（WAF）：部署 WAF 可以幫助你檢測和阻止 SQL 注入攻擊。一些流行的 WAF 解決方案包括 ModSecurity 和 Cloudflare。這些工具可以分析 HTTP 請求和響應，識別并攔截惡意流量。
使用入侵檢測系統（IDS）：部署 IDS 可以幫助你監控網絡流量，檢測潛在的 SQL 注入攻擊。一些常見的 IDS 解決方案包括 Snort 和 Suricata。
定期審查代碼：定期審查你的 PHP 代碼，確保使用預處理語句（例如 PDO 或 MySQLi 的預處理語句）來防止 SQL 注入。避免使用不安全的函數，如 mysql_query() 和 addslashes()。
總之，要檢測 CentOS 系統中的 PHP 日志中的 SQL 注入，你需要關注錯誤日志、慢查詢日志，并考慮部署 Web 應用防火墻和入侵檢測系統。同時，確保你的代碼遵循最佳安全實踐，以防止 SQL 注入攻擊。
