网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
" ~) z" n; w1 D-----------------安装建议-----------------------------------------------------------------
) o; K! K; N7 D- Y. `1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
2 s! B- ?$ C% q' ^如：
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
9 @' H" D5 G$ I# f1 z8 h( Z) x' E2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
. y! a; u2 `, N" {<%
. \" J$ q$ O1 k/ g# ]! usearch=Request.QueryString("search")
7 N/ n9 a' J: z%>
7 o" |: S% ?9 h7 N: a- J& n<!--#include file="inc/conn.asp" -->
! t& L1 O/ H6 H3 J/ t. r7 `数据查询语句，将search变量带入sql语句。
0 e3 p" b1 L# q; A5 a( N这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
9 I* s% P3 M& J* `: r( V( W<!--#include file="inc/conn.asp" -->
! v4 K2 }* V& l: e<%
  F/ R; F! a, E* Ysearch=Request.QueryString("search")
7 ^6 v! J2 \* Y%>
这样写的话，就能防止search变量被注入了。
0 t) a3 x; g8 S0 {$ d/ _6 l4 W文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
-----------------使用方法------------------------------------------------------------------
' v8 S. n8 m* b注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
1 m2 x, |: p0 l, B& N使用方法很简单,,
  f& x/ m& {% S- Q只要在需要防注入的页面头部用
0 M/ M3 Z3 i' a, @8 {9 ~5 G5 r+ s- M<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
$ |/ p4 }9 n8 W7 F就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！
% }6 g% e; \7 P

游客，如果您要查看本帖隐藏内容请回复