您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
dedecms织梦防SQL注入防跨站提交的方法
含蕾2023-10-12DedeCMS教程已有人查阅
导读6月份因为漏洞很多织梦网站都被黑了，不少网站被打包，被刷流量，被改管理员信息。所以，织梦的安全性越来越需要我们注意了。
6月份因为漏洞很多织梦网站都被黑了，不少网站被打包，被刷流量，被改管理员信息。所以，织梦的安全性越来越需要我们注意了。
下面是群里朋友提供的一个织梦防SQL注入 跨站提交的通用代码，由阿里云提供。
1.将waf.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：
a).在所需要防护的页面加入代码
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('waf.php');来调用本代码
常用php系统添加文件：
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路径;
会的朋友可以试试，另外记得后台时刻打好官方补丁。
/uploads/soft/130702/1-130F2103S6.zip
下面是群里朋友提供的一个织梦防SQL注入 跨站提交的通用代码，由阿里云提供。
1.将waf.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：
a).在所需要防护的页面加入代码
require_once('waf.php');
就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('waf.php');来调用本代码
常用php系统添加文件：
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每个文件最前加上代码在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路径;
会的朋友可以试试，另外记得后台时刻打好官方补丁。
/uploads/soft/130702/1-130F2103S6.zip
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
- dedecms织梦发布内容网站为空白的原因有哪些
- dedecms织梦程序安装后无法修改栏目的解决方法
- 用dedecms织梦程序做中英双语网站制作方法
- dedecms织梦cms搜索页面中调用最新文章的实现方法
- 去除dedecms织梦后台与前台登陆验证码的方法
- dedecms织梦自定义文章排序的实现方法
- dedecms织梦终极SEO优化步骤教程
- 怎么取消dedecms织梦后台登陆验证码
- dedecms织梦模板文件不存在,无法解析文档的解决方法
- dedecms织梦留言板调用head.htm的方法
- dedecms织梦修改软件类型标签等数据默认不能修改怎么办
- dedecms织梦系统生成静态页面提示“模板文件不存在，无法解析文
图文教程
织梦dedecms实现键盘翻页效果的实现方法
DEDECMS教程之实现按键盘方向键实现上一页/下一页翻页效果，这样可以提高用户体验，特别是在小说站和图片站中用的比较多。
DEDE织梦首页调用留言簿标签的代码写法示例
有不少朋友会用到织梦的留言簿模块插件，想把留言本里面的一些内容在首页或其他页面上调用显示出来，织梦网络公司跟板网介绍具体调用方法和标签如下：
dedecms出现Please set 'request_order' ini value to included的解决方法
最近升级本机php运行环境，从php5.2升级到php5.3，但是升级完成之后，原本的dedecms无法登陆后台，出现Please set 'request_order' ini value to include C,G and P 的错误提示信息。
dedecms5.7程序系统安装方法
我们完成了环境的准备之后，下面就可以通过在浏览器中输入安装向导的网址开始进行DedeCMS的安装，在安装完成之后我们就可以看到我们的站点。
相关源码
-
帝国cms7.5奇闻异事末解之谜模板免费下载带数据本模板基于帝国CMS7.5系统开发，为神秘现象、未解之谜类主题网站设计。包含完整的PC端、移动端及百度MIP站同步生成功能，内置火车头采集规则模块，可快速采集目标站内容资源。整体设计风格神秘大气，符合主题定位。查看源码 -
宽屏自适应搬家家政快递物流公司网站模板该宽屏大气的响应式网站模板专为搬家公司、家政服务及物流快递企业设计，基于PbootCMS内核开发，通过自适应布局确保手机、PC等多终端体验一致，助力企业高效构建专业在线服务平台。查看源码 -
(自适应响应式)法律咨询律师事务所法务pbootcms源码下载为律师事务所、法律咨询机构设计，特别适合展示法律服务、律师团队和成功案例。采用响应式技术，确保在不同设备上都能提供专业的法律信息展示和咨询服务。查看源码 -
(PC+WAP)茶叶茶艺茶道茶文化pbootcms模网站源码下载本模板基于PbootCMS系统开发，为茶叶企业、茶艺培训机构设计，特别适合展示茶产品、茶道文化等内容。采用响应式技术，确保在不同设备上都能呈现优雅的茶文化氛围。查看源码 -
自适应建材瓷砖卫浴大理石类pbootcms网站模板源码下载为建材瓷砖、卫浴瓷砖企业打造的高端响应式门户模板，基于PbootCMS内核深度开发。采用前沿HTML5自适应架构，无缝兼容手机端触控交互与PC端展示场景。查看源码 -
帝国cms7.5模板生活常识美食女性时尚综合资讯门户源码本模板为帝国cms7.5生活资讯类网站设计，以天奇生活网为参考原型，涵盖生活常识、美食烹饪、女性时尚等多元化内容板块。采用响应式布局设计，适配各种终端设备，为访客提供优质的阅读体验。模板结构清晰合理，内容展示层次分明，符合生活类网站的用户需求。查看源码
| 分享笔记 （共有 篇笔记） |
