网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
1 t: y- w, A/ w9 _" @# R-----------------安装建议-----------------------------------------------------------------
; b. o) p0 q  k- w+ m4 ]1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
+ z" Z$ f5 ^- q8 f/ e! o/ g如：
2 Y+ r: n( J8 w3 l* ]. M& G<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
/ @/ d, S2 {4 {4 m) h<%
% l3 _5 K8 `4 W2 C* y. \0 Psearch=Request.QueryString("search")
- q2 b1 J  K5 B0 w5 N%>
- b% b' z2 S$ _9 j+ R<!--#include file="inc/conn.asp" -->
* F' x; f" w, W/ J/ n数据查询语句，将search变量带入sql语句。
! l( j9 c/ {) a4 }. `% [5 S. z/ _这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
<!--#include file="inc/conn.asp" -->
0 N  l3 p# Z. D4 b' k) S/ p9 I<%
search=Request.QueryString("search")
%>
这样写的话，就能防止search变量被注入了。
4 \7 B; H$ i9 I$ Y" e4 N% W文件说明：
/ M( H. ?! P. JNeeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
-----------------使用方法------------------------------------------------------------------
注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
使用方法很简单,,
; I6 ?" w+ i1 o- ^; V只要在需要防注入的页面头部用
4 j7 \( [9 l" [: K  g; {<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
5 `$ Q2 @- [7 w就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
) R* J3 g/ @3 |5 z- P+ A! O需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
: Q: @/ U2 j+ ]( c需添加在文件代码的最底部！

游客，如果您要查看本帖隐藏内容请回复