主頁 > 網(wǎng)站建設(shè) > 建站知識(shí) > 織夢(mèng)防SQL注入代碼 防跨站提交 來自阿里云

織夢(mèng)防SQL注入代碼 防跨站提交 來自阿里云

POST TIME:2018-01-08 14:36

6月份因?yàn)槁┒春芏嗫棄?mèng)網(wǎng)站都被黑了，不少網(wǎng)站被打包，被刷流量，被改管理員信息。所以，織夢(mèng)的安全性越來越需要我們注意了。
下面是群里朋友提供的一個(gè)織夢(mèng)防SQL注入 跨站提交的通用代碼，由阿里云提供。

1.將waf.php傳到要包含的文件的目錄

2.在頁面中加入防護(hù)，有兩種做法，根據(jù)情況二選一即可：

a).在所需要防護(hù)的頁面加入代碼
require_once('waf.php');
就可以做到頁面防注入、跨站
如果想整站防注，就在網(wǎng)站的一個(gè)公用文件中，如數(shù)據(jù)庫鏈接文件config.inc.php中！
添加require_once('waf.php');來調(diào)用本代碼

常用php系統(tǒng)添加文件：
PHPCMS V9 phpcmsase.php
PHPWIND8.7 datasql_config.php
DEDECMS5.7 datacommon.inc.php
DiscuzX2   configconfig_global.php
Wordpress   wp-config.php
Metinfo   includehead.php
b).在每個(gè)文件最前加上代碼
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路徑;

會(huì)的朋友可以試試，另外記得后臺(tái)時(shí)刻打好官方補(bǔ)丁。
/uploads/soft/130702/1-130F2103S6.zip


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266