婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 網站建設 > 建站知識 > DEDECMS防SQL注入代碼防跨站提交方法

DEDECMS防SQL注入代碼防跨站提交方法

POST TIME:2021-05-24 02:44

  6月份因為漏洞很多織夢cms網站都被黑了,不少網站被打包,被刷流量,被改管理員信息。所以,織夢的安全性越來越需要我們注意了。

  下面是群里朋友提供的一個織夢防SQL注入 跨站提交的通用代碼,由阿里云提供。

  1.將waf.php傳到要包含的文件的目錄

  2.在頁面中加入防護,有兩種做法,根據情況二選一即可:

  a).在所需要防護的頁面加入代碼

  require_once(‘waf.php’);

  就可以做到頁面防注入、跨站

  如果想整站防注,就在網站的一個公用文件中,如數據庫鏈接文件config.inc.php中!

  添加require_once(‘waf.php’);來調用本代碼

  常用php系統(tǒng)添加文件:

1
2
3
4
5
6
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2   \config\config_global.php
Wordpress   \wp-config.php
Metinfo   \include\head.php

  b).在每個文件最前加上代碼

  在php.ini中找到:

Automatically add files before or after any PHP document.

auto_prepend_file = waf.php路徑;

  會的朋友可以試試,另外記得后臺時刻打好官方補丁。
 

下載地址



收縮
  • 微信客服
  • 微信二維碼
  • 電話咨詢

  • 400-1100-266
主站蜘蛛池模板: 封开县| 嵊泗县| 安乡县| 时尚| 泾阳县| 邹平县| 桓台县| 甘孜县| 阳泉市| 新河县| 布拖县| 慈溪市| 祁连县| 夏邑县| 永昌县| 正镶白旗| 从江县| 江源县| 浦北县| 营口市| 大英县| 乐业县| 和政县| 璧山县| 天水市| 称多县| 临漳县| 静安区| 淮南市| 饶平县| 封丘县| 蚌埠市| 镇康县| 鄂尔多斯市| 新绛县| 神农架林区| 肥城市| 垣曲县| 稷山县| 祁阳县| 九台市|