网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
$ f" k4 C4 e; E& U-----------------安装建议-----------------------------------------------------------------
% ^, C3 O& ~& z3 @1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
4 C- B7 p) z$ h9 P. {如：
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2 |3 K( w. ^2 g/ j; ~7 n2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
# i  F. t2 [  k, ~& n1 r) S<%
search=Request.QueryString("search")
6 {# w5 m0 l! m! s/ x%>
" }) ?- R+ N2 `7 F% z<!--#include file="inc/conn.asp" -->
数据查询语句，将search变量带入sql语句。
这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
& r& }* _& I+ ~# ?9 W2 ^<!--#include file="inc/conn.asp" -->
; ?- c' F+ i" F. p) o, @$ _<%
# Q) a# n& H3 Vsearch=Request.QueryString("search")
+ q. u- J* k# S+ R, H%>
这样写的话，就能防止search变量被注入了。
文件说明：
3 @8 {  {0 H  c" i6 gNeeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
* A' }* e1 T4 g% N/ O3 A: F- A8 J-----------------使用方法------------------------------------------------------------------
& i9 h6 E8 J- C! Y$ A3 o5 h2 W/ D/ b注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
  N3 b4 l1 k$ L% L$ M使用方法很简单,,
% g+ i1 r+ g; o1 t# p+ O只要在需要防注入的页面头部用
' ]* N$ g! K& |3 `<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
9 K6 y3 z+ ~  \! c添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
" h8 s" M4 g. T( S: m: z- U需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！

游客，如果您要查看本帖隐藏内容请回复