> 文章列表 > PHP程序提示sql注入漏洞的处理方法

PHP程序提示sql注入漏洞的处理方法

PHP程序提示sql注入漏洞的处理方法

可以下载PHP的防护脚本:http://downinfo.myhostadmin.net/php360.zip

1.解压后将360_safe3.php传到要包含的文件的目录

2.在页面中加入防护,有两种做法,根据情况二选一即可:

a).在所需要防护的页面加入代码
require_once('360_safe3.php');
就可以做到页面防注入、跨站
如果想整站防注,就在网站的一个公用文件中,如数据库链接文件config.inc.php中!
添加require_once('360_safe3.php');来调用本代码

常用php系统添加文件
PHPCMS V9 \\phpcms\\base.php
PHPWIND8.7 \\data\\sql_config.php
DEDECMS5.7 \\data\\common.inc.php
DiscuzX2   \\config\\config_global.php
WordPress   \\wp-config.php
Metinfo   \\include\\head.php

原文链接:https://www.west.cn/faq/list.asp?unid=645

煤炭价格网