网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
9 l+ O+ B" Q1 n, Q( P2 G-----------------安装建议-----------------------------------------------------------------
4 x  v( l& O( r& M2 F0 V+ p1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
如：
% t! j2 L. ~  o' ^<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
<%
% @- O! L+ h" d* msearch=Request.QueryString("search")
%>
<!--#include file="inc/conn.asp" -->
5 H3 b4 ~* ^6 B# j' c- l数据查询语句，将search变量带入sql语句。
3 p: w# Z' L0 e" P2 A7 p' Z( W9 a$ e这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
$ P6 j3 V: p9 A/ T  T: |<!--#include file="inc/conn.asp" -->
$ r4 J) v6 B* A, S/ Z4 ?  q<%
8 \0 C* R1 N2 ^7 {) K+ w5 [search=Request.QueryString("search")
5 G: c/ \- x1 ]4 V  z%>
这样写的话，就能防止search变量被注入了。
文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
2 G/ l4 \! a* H% ?& ~-----------------使用方法------------------------------------------------------------------
+ s' M. L. H7 g/ T注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
7 c, {4 F" B% j9 C使用方法很简单,,
  R5 c+ a' p; L8 d4 Q0 D  d: E只要在需要防注入的页面头部用
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
7 R& t6 Y6 U2 P! H# `" |就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
5 w$ x5 n% J" Y1 |1 D) q* u添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
" O, j4 r& q* Y, @需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！
% Q% o1 i- X( E

游客，如果您要查看本帖隐藏内容请回复