网站是否可以根据用户的行为阻止用户或向该用户提供404错误？

Question

1. 如果用户提供错误的索引，就像SQL注入一样
2. 或者如果用户提供错误的索引继续进行类似DOS攻击
3. 或者，如果我不想要来自某个国家/地区的访问者 我只是想知道天气是否可能，如果是的话它是如何工作的？

Answer 1

是的，它可以，但我不认为404是合适的。当没有找到某个资源时使用404

1. 可能会在输入验证上导致400错误请求
如果您的服务处理此问题，
2. 可能导致503服务不可用，防火墙应该检测到DOS攻击并阻止客户端
3. 也许是403禁止？

其他http代码也可能适用，有关完整列表，请参阅https://en.wikipedia.org/wiki/List_of_HTTP_status_codes。