网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
-----------------安装建议-----------------------------------------------------------------
0 Q1 M" z. L$ N3 _1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
! c  S! d9 `! H8 P: F如：
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
1 h% t3 \( {* W9 `- V( e6 l$ ]2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
, p7 N+ J, C# |$ N, Z" G8 G; T" x<%
search=Request.QueryString("search")
/ G; q( Z. \: I%>
) ~1 i/ i! b& h) o. J7 a<!--#include file="inc/conn.asp" -->
数据查询语句，将search变量带入sql语句。
' W0 [# R3 ^) e7 O9 f这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
; [, K+ H8 _6 t+ r解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
<!--#include file="inc/conn.asp" -->
<%
search=Request.QueryString("search")
/ T. Z/ }' `9 \, s& E$ S%>
这样写的话，就能防止search变量被注入了。
文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
4 [2 x' c* e6 N9 q" bNeeao_sql_admin.asp 后台管理文件
-----------------使用方法------------------------------------------------------------------
' d6 w9 f) X1 g2 |9 S* x4 x1 m4 b6 p注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
  s+ v: @  N* S使用方法很简单,,
只要在需要防注入的页面头部用
  N2 a; T6 e% w1 a5 p<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
就可以做到页面防注入~~
  Q6 _" V/ g/ i+ w如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
1 i/ }5 B( L% Q0 H! [+ [5 Q+ U添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
3 b3 T$ a2 R4 E; C需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
  z7 {. j( \) b6 ^9 f; R4 q$ _需添加在文件代码的最底部！
- Z: `4 u9 l4 P0 z

游客，如果您要查看本帖隐藏内容请回复