SQL注入攻击通常针对应用程序本身，而非网络层，因此防火墙无法直接防止此类攻击。