网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
- T2 q/ M* L' L-----------------安装建议-----------------------------------------------------------------
# ?- L% O  B6 J4 P& Z3 @1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
如：
4 D% T, \$ N& u  R0 D9 J<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
<%
/ N+ d: V: q3 r; B3 a( Ysearch=Request.QueryString("search")
%>
! C# k6 j. f  ?% j/ o<!--#include file="inc/conn.asp" -->
, u% w, N0 z: Q5 c数据查询语句，将search变量带入sql语句。
9 P6 u0 i6 H8 M- K6 h6 c0 h+ a* p这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
& k, i+ p# o1 R- G* o" f解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
<!--#include file="inc/conn.asp" -->
- g6 V$ O2 R/ K9 w  }) h<%
search=Request.QueryString("search")
%>
* z. \+ J  f% X7 O3 R$ A这样写的话，就能防止search变量被注入了。
. _. @& d/ u7 q6 U* N( y4 H文件说明：
Neeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
8 w8 X- R2 C9 m' {Neeao_sql_admin.asp 后台管理文件
: S  ?. D" ~/ B, ^-----------------使用方法------------------------------------------------------------------
注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
) o: l* k4 u( _3 n4 t使用方法很简单,,
8 x( p- M) p2 I( v只要在需要防注入的页面头部用
" O5 t9 K1 ~7 V9 D! p/ J1 w5 F<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
- P. {/ w) ^4 C# b& G( {$ F就可以做到页面防注入~~
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
, }0 @. p6 m& J% j" k添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！
. o2 q" O+ u; a, c& f

游客，如果您要查看本帖隐藏内容请回复