校园春色亚洲色图_亚洲视频分类_中文字幕精品一区二区精品_麻豆一区区三区四区产品精品蜜桃

主頁 > 網(wǎng)站建設(shè) > 建站知識 > 織夢防SQL注入代碼 防跨站提交 來自阿里云

織夢防SQL注入代碼 防跨站提交 來自阿里云

POST TIME:2018-01-08 14:36

6月份因?yàn)槁┒春芏嗫棄艟W(wǎng)站都被黑了，不少網(wǎng)站被打包，被刷流量，被改管理員信息。所以，織夢的安全性越來越需要我們注意了。
下面是群里朋友提供的一個(gè)織夢防SQL注入 跨站提交的通用代碼，由阿里云提供。

1.將waf.php傳到要包含的文件的目錄

2.在頁面中加入防護(hù)，有兩種做法，根據(jù)情況二選一即可：

a).在所需要防護(hù)的頁面加入代碼
require_once('waf.php');
就可以做到頁面防注入、跨站
如果想整站防注，就在網(wǎng)站的一個(gè)公用文件中，如數(shù)據(jù)庫鏈接文件config.inc.php中！
添加require_once('waf.php');來調(diào)用本代碼

常用php系統(tǒng)添加文件：
PHPCMS V9 phpcmsase.php
PHPWIND8.7 datasql_config.php
DEDECMS5.7 datacommon.inc.php
DiscuzX2   configconfig_global.php
Wordpress   wp-config.php
Metinfo   includehead.php
b).在每個(gè)文件最前加上代碼
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路徑;

會的朋友可以試試，另外記得后臺時(shí)刻打好官方補(bǔ)丁。
/uploads/soft/130702/1-130F2103S6.zip


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266
主站蜘蛛池模板： 江孜县| 苍梧县| 宁乡县| 武乡县| 邻水| 常德市| 克什克腾旗| 垦利县| 云和县| 黄平县| 冷水江市| 大洼县| 石林| 巩义市| 新巴尔虎左旗| 重庆市| 山东省| 原阳县| 黑水县| 重庆市| 饶阳县| 齐齐哈尔市| 绵阳市| 溧水县| 房产| 乐安县| 本溪市| 偃师市| 肇庆市| 新安县| 崇阳县| 呼玛县| 海兴县| 日照市| 全南县| 石门县| 会昌县| 鄱阳县| 阿鲁科尔沁旗| 昆山市| 安化县|