防火墙不能防止的攻击是______。

SQL注入攻击通常针对应用程序本身，而非网络层，因此防火墙无法直接防止此类攻击。