网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
-----------------安装建议-----------------------------------------------------------------
3 M' ]( {+ M) `1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
$ ^5 ], E# \3 _, u( \如：
- Q8 L$ `" n3 {! V  A: Z<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
<%
search=Request.QueryString("search")
%>
<!--#include file="inc/conn.asp" -->
9 @0 S* o6 y! U  R3 |# \6 A, T数据查询语句，将search变量带入sql语句。
这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
  P: i% F' x; i4 `+ i* |解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
<!--#include file="inc/conn.asp" -->
( Z. p, Q, Y( ^) j9 ~<%
8 N( j9 ^) A1 f% @4 C& ^search=Request.QueryString("search")
%>
# Q, D: ^% m* t$ A! X7 a这样写的话，就能防止search变量被注入了。
, i4 s! B+ w( W4 O3 u4 N文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
. j0 a2 T( M1 f8 H# sNeeao_sql_admin.asp 后台管理文件
- T. K8 v, a$ ^: P( l; A; B4 ^# \-----------------使用方法------------------------------------------------------------------
# W7 a# w1 m$ P注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
( f; K, b% ~5 U+ Z9 v  ?使用方法很简单,,
/ N$ r2 T) e/ B0 T+ M5 L只要在需要防注入的页面头部用
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
: ]3 r5 r4 h- U1 \6 W- N2 @, S0 x就可以做到页面防注入~~
4 x( L/ X, M4 Y9 {如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
, E: \( H9 t* H3 ]- k: c. g添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
/ C2 B) H2 R/ ?$ b需添加在文件代码的最底部！
, R+ M2 Z6 S) W( @( n' e3 t2 r; {1 A

游客，如果您要查看本帖隐藏内容请回复