网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
( K$ o7 k5 ^: M2 t4 u& w4 {: B-----------------安装建议-----------------------------------------------------------------
1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
( Y1 p8 E+ }8 k& [2 C1 A1 Q如：
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
0 L5 R1 u+ F& F: R9 \% y2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
# v& C- I7 V$ Z' k, C9 ^* J<%
search=Request.QueryString("search")
%>
<!--#include file="inc/conn.asp" -->
数据查询语句，将search变量带入sql语句。
这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
( t. S# {( H, P0 r- T解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
& j  j: v2 B, O6 Y+ `<!--#include file="inc/conn.asp" -->
/ |8 k3 ?3 d1 e. U1 Z; x" }<%
% ^/ i7 T, ]/ }search=Request.QueryString("search")
%>
这样写的话，就能防止search变量被注入了。
7 c7 S1 w5 p2 L- ^; p文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
" q: ?* g3 A+ x" h) l7 K* CNeeao_sql_admin.asp 后台管理文件
-----------------使用方法------------------------------------------------------------------
注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
使用方法很简单,,
. J! j7 q6 g1 k2 B( F6 ?$ j只要在需要防注入的页面头部用
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
# G: r$ b. `# a7 D* S) K就可以做到页面防注入~~
; D; U: G5 C+ t& I4 o$ g. c9 f如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
" c5 p, P: ]4 K  ]$ k! y需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
6 R$ u: V/ H8 L1 r" Q) F需添加在文件代码的最底部！
  A' _% H. C& E; z9 x3 L

游客，如果您要查看本帖隐藏内容请回复