网站防注利器[sql通用防注入最新版下载]

帅哥

网站被挂马大部分都是因为程序存在SQL注入漏洞导致,如果您的网站经常被挂马?又找不出程序哪儿有漏洞?请试试这个吧!
-----------------安装建议-----------------------------------------------------------------
1.就是调用主文件的时候，最好采用绝对路径调用，防止因路径问题引起一些不必要的麻烦。
如：
( x/ O  }6 P5 e0 B; r<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
3 V& b- b+ c6 w) o- K, h( _2.安装的时候，最好能在文件头部调用，有时候可能有些程序在调用数据库连接文件的时候，并不是在头部，如：
$ M5 e( |) C- x8 j3 x0 y<%
search=Request.QueryString("search")
' _" n) w$ G6 g+ `: ^%>
<!--#include file="inc/conn.asp" -->
8 j, ~( Z8 q( Y数据查询语句，将search变量带入sql语句。
2 T1 Q7 i5 P- V% K- r+ V% h$ ~这种情况下，虽然conn.asp文件调用了防注入系统，但是一样是没用的，因为sql防注入系统是在变量search通过get获取参数后被调用的，因而就不能防止注入了。
解决方法：将每个文件调用的conn.asp写到代码最上部，比如，上面的：
" q+ {6 B2 `7 ^<!--#include file="inc/conn.asp" -->
% {  \; J- @8 x$ u1 F; A# {<%
* ^( n' T( \% j, z" p# n5 `* \search=Request.QueryString("search")
( z6 \, Z  U# z5 a- G& `/ d%>
这样写的话，就能防止search变量被注入了。
6 ~: z& N* {/ d8 w0 r8 C文件说明：
* M' U3 C) Q9 H0 t" {# qNeeao_SqlIn.Asp 防SQl注入主文件，需要注意以下几点：
Neeao_sql_admin.asp 后台管理文件
-----------------使用方法------------------------------------------------------------------
注意：请用记事本打开Neeao_sql_admin.asp修改里面的管理密码！
使用方法很简单,,
5 z7 C3 N4 h. W4 E5 p2 \只要在需要防注入的页面头部用
, I5 C& J) n$ T4 M# L! w<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->
就可以做到页面防注入~~
% _2 B% n  }+ G- B如果想整站防注，就在网站的一个公用文件中，如数据库链接文件conn.asp中！
2 h% Y& U9 [+ E$ `$ ?添加<!--#include virtual="/Neeao.com/Neeao_SqlIn.Asp"-->来调用本软件
( d2 L" z+ K6 L5 z; N2 F需要注意的是，在添加到数据库连接文件中，为了不和程序发生冲突，
需添加在文件代码的最底部！
5 ^1 a9 e& ?9 U5 a$ i3 S& ?

游客，如果您要查看本帖隐藏内容请回复