网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
6 [9 E: Y" q# ]6 t6 ^; r-----------------安装建议-----------------------------------------------------------------
9 p5 V9 x2 B3 r) y- @9 q4 L1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
如：
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
0 B1 e2 V4 B/ m4 v) s. _$ m" h<%
5 [( \2 o* d' Esearch=Request.QueryString("search")
- S6 ~! Y" E1 `& {; k, X1 e" _' ^%>
2 k- B" A7 h+ ?1 O& i" E<!--#include file="inc/conn.asp" -->
数据查询语句，将search变量带入sql语句。
这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
" m: w0 z' R( l6 D<!--#include file="inc/conn.asp" -->
) P  G. e' }' o<%
search=Request.QueryString("search")
%>
这样写的话，就能防止search变量被注入了。
; N, H# s& k" g/ D9 S+ m$ j文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
; O; N. R: z0 D' B4 y; w-----------------使用方法------------------------------------------------------------------
! D3 ^5 W( @4 Y7 Z7 Q$ B4 R0 N: y  M注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
2 b$ M4 z4 O! {" r/ g使用方法很简单,,
. `$ B* W& u8 f/ ~1 B- H8 C3 @只要在需要防注入的页面头部用
<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
5 l4 s2 E2 E  U添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
9 |* U8 G2 O, x: b$ u  N6 K- J; @. E需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
" ^/ P2 W5 _8 ?. l8 |需添加在文件代码的最底部！

游客，如果您要查看本帖隐藏内容请回复