婷婷综合国产,91蜜桃婷婷狠狠久久综合9色 ,九九九九九精品,国产综合av

主頁 > 網(wǎng)站建設(shè) > 建站知識 > 織夢防SQL注入代碼 防跨站提交 來自阿里云

織夢防SQL注入代碼 防跨站提交 來自阿里云

POST TIME:2018-01-08 14:36

6月份因為漏洞很多織夢網(wǎng)站都被黑了，不少網(wǎng)站被打包，被刷流量，被改管理員信息。所以，織夢的安全性越來越需要我們注意了。
下面是群里朋友提供的一個織夢防SQL注入 跨站提交的通用代碼，由阿里云提供。

1.將waf.php傳到要包含的文件的目錄

2.在頁面中加入防護，有兩種做法，根據(jù)情況二選一即可：

a).在所需要防護的頁面加入代碼
require_once('waf.php');
就可以做到頁面防注入、跨站
如果想整站防注，就在網(wǎng)站的一個公用文件中，如數(shù)據(jù)庫鏈接文件config.inc.php中！
添加require_once('waf.php');來調(diào)用本代碼

常用php系統(tǒng)添加文件：
PHPCMS V9 phpcmsase.php
PHPWIND8.7 datasql_config.php
DEDECMS5.7 datacommon.inc.php
DiscuzX2   configconfig_global.php
Wordpress   wp-config.php
Metinfo   includehead.php
b).在每個文件最前加上代碼
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路徑;

會的朋友可以試試，另外記得后臺時刻打好官方補丁。
/uploads/soft/130702/1-130F2103S6.zip


收縮
  • 微信客服
  • 微信二維碼

  • 電話咨詢

  • 400-1100-266
主站蜘蛛池模板： 平原县| 汝阳县| 青海省| 中西区| 阜阳市| 溧水县| 陵川县| 二连浩特市| 江西省| 科技| 通化县| 方山县| 乌拉特前旗| 赤水市| 福海县| 开封县| 连南| 黑水县| 台安县| 石屏县| 潢川县| 雷波县| 故城县| 沂源县| 大荔县| 鲜城| 龙江县| 绥化市| 肇庆市| 西林县| 梅州市| 卫辉市| 财经| 鹿邑县| 根河市| 莆田市| 徐汇区| 莆田市| 大关县| 忻州市| 当涂县|