版本：v1.1
更新時(shí)間：2013-05-25
更新內(nèi)容：優(yōu)化性能
功能說明：
使用方法：
下載地址：
更新時(shí)間：2013-05-25
更新內(nèi)容：優(yōu)化性能
功能說明：
可以有效防護(hù)XSS，sql注射，代碼執(zhí)行，文件包含等多種高危漏洞。
使用方法：
- 將waf.php傳到要包含的文件的目錄
- 在頁面中加入防護(hù)，有兩種做法，根據(jù)情況二選一即可：
a).在所需要防護(hù)的頁面加入代碼就可以做到頁面防注入、跨站
- require_once('waf.php');
如果想整站防注，就在網(wǎng)站的一個(gè)公用文件中，如數(shù)據(jù)庫鏈接文件config.inc.php，來調(diào)用本代碼。常用php系統(tǒng)添加文件
引用
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每個(gè)文件最前加上代碼具體做法是：在php.ini中找到 auto_prepent_file并修改為:
- Automatically add files before or after any PHP document;
- auto_prepend_file = waf.php路徑;
下載地址：
-
php代碼補(bǔ)丁
PHP補(bǔ)丁
鄂公網(wǎng)安備 42090202000212號