网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
, Z; i7 ?6 k. M-----------------安装建议-----------------------------------------------------------------
0 F( H8 Y- o% C; j1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
2 m+ E& w$ f0 c7 J8 o: x1 P如：
6 u$ K8 d1 x5 B1 ^' z6 }<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
0 |7 i, {' E& W' h8 {* R$ x& h+ U<%
, `  a7 ^& Q3 y0 X0 H6 c& wsearch=Request.QueryString("search")
, C; k8 n* a' F; O%>
1 Y4 f8 m7 \' z8 |4 R<!--#include file="inc/conn.asp" -->
9 K, l/ w* K  X. {数据查询语句，将search变量带入sql语句。
这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
1 W0 \5 K$ u9 c* U+ z2 W& b, p8 ^  Y解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
" R3 p# C( B; b1 l* b<!--#include file="inc/conn.asp" -->
<%
  ^6 J6 q* _' {  xsearch=Request.QueryString("search")
8 G9 S& s3 u! x%>
这样写的话，就能防止search变量被注入了。
文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
: f( v. C! l. [1 k! |, V: K$ E% QNeeao_sql_admin.asp 后台管理文件
" L8 l. }( y: \$ W4 t" _0 W: b-----------------使用方法------------------------------------------------------------------
注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
使用方法很简单,,
只要在需要防注入的页面头部用
$ i) _& P0 X( L: r  |3 [9 v<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
* z9 j2 ]; i0 s! Q: \: b8 G0 C就可以做到页面防注入~~
3 X% ?3 T, N' `- L如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！
' |( w( S* @" L$ H

游客，如果您要查看本帖隐藏内容请回复