您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
dedecms织梦防SQL注入防跨站提交的方法
含蕾2023-10-12DedeCMS教程已有人查阅
导读6月份因为漏洞很多织梦网站都被黑了，不少网站被打包，被刷流量，被改管理员信息。所以，织梦的安全性越来越需要我们注意了。
6月份因为漏洞很多织梦网站都被黑了，不少网站被打包，被刷流量，被改管理员信息。所以，织梦的安全性越来越需要我们注意了。
下面是群里朋友提供的一个织梦防SQL注入 跨站提交的通用代码，由阿里云提供。
1.将waf.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：
a).在所需要防护的页面加入代码
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('waf.php');来调用本代码
常用php系统添加文件：
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路径;
会的朋友可以试试，另外记得后台时刻打好官方补丁。
/uploads/soft/130702/1-130F2103S6.zip
下面是群里朋友提供的一个织梦防SQL注入 跨站提交的通用代码，由阿里云提供。
1.将waf.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：
a).在所需要防护的页面加入代码
require_once('waf.php');
就可以做到页面防注入、跨站如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('waf.php');来调用本代码
常用php系统添加文件：
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每个文件最前加上代码在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = waf.php路径;
会的朋友可以试试，另外记得后台时刻打好官方补丁。
/uploads/soft/130702/1-130F2103S6.zip
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
- dedecms织梦发布内容网站为空白的原因有哪些
- dedecms织梦程序安装后无法修改栏目的解决方法
- 用dedecms织梦程序做中英双语网站制作方法
- dedecms织梦cms搜索页面中调用最新文章的实现方法
- 去除dedecms织梦后台与前台登陆验证码的方法
- dedecms织梦自定义文章排序的实现方法
- dedecms织梦终极SEO优化步骤教程
- 怎么取消dedecms织梦后台登陆验证码
- dedecms织梦模板文件不存在,无法解析文档的解决方法
- dedecms织梦留言板调用head.htm的方法
- dedecms织梦修改软件类型标签等数据默认不能修改怎么办
- dedecms织梦系统生成静态页面提示“模板文件不存在，无法解析文
图文教程
dedecms模板制作教程第二期Field标记使用说明和实例
本期讲解【Field 标记】。【Field 标记】在封面模板、列表模板、文档模板的使用频率很高，实用。主要用来获得特定栏目或档案的字段值及常用的环境变量值，其用法比较灵活。
新建php页面且模板支持读取织梦cms标签的办法
在使用织梦dedecms建站时，想自己建立几个php页面，并且还想让其支持标签。该怎么做呢？
织梦cms问答页面打不开出现service.dedecms.comphp_network_ge
我们安装了织梦问答模块后，第一次访问问答有时会打不开，出现这个错误“service.dedecms.comphp_network_getaddresses: gethostbyname failed. errno=20”
织梦cms如何去掉底部的powered by dedecms的方法
最近由于织梦DEDECMS程序6月份的漏洞，很多织梦网站都被黑了，所以大家都在抓紧时间更新系统补丁。但是这次的DEDECMS V5.7版本更新后
相关源码
-
(PC+WAP)pbootcms模板黑色门窗定制五金建材网站下载为门窗定制与五金建材企业设计的网站解决方案，采用PbootCMS开发，兼具专业展示与营销功能。黑色系设计突显工业质感，响应式布局确保在手机、平板等设备上的浏览体验。通过简单的内容替换，也可适用于建材贸易、家具定制等相关行业。查看源码 -
帝国cms7.5手游评测资讯礼包合集游戏专区下载网站模板本模板基于帝国CMS系统开发，为手游门户网站设计。支持PC端与移动端同步生成HTML静态页面，内置多端同步生成功能。模板架构针对手业特点优化，满足APP下载、游戏资讯、攻略等内容发布需求。查看源码 -
(自适应)五金配件机械加工设备pbootcms模板免费下载这款基于PbootCMS开发的网站模板为五金配件和机械加工行业设计，采用简洁有力的设计风格，突出工业产品的专业性和可靠性。模板结构清晰，功能完善，能够有效展示各类工业产品的技术参数和应用场景。查看源码 -
(自适应)光伏测试仪器电站运维设备网站源码免费下载本模板为光伏检测设备与电站运维服务企业设计，采用PbootCMS内核开发，具备完整的设备展示、技术文档管理及客户服务功能模块。通过自适应结构与SEO优化框架，有效提升企业在移动端和搜索引擎中的专业形象。查看源码 -
Wordpress博客新闻主题在线商店平台betheme 21.5.6版BeTheme是一款功能丰富的WordPress主题模板，专注于为各行业提供网站建设解决方案。该模板支持WooCommerce电子商务功能，能够快速搭建在线商店平台，同时适用于博客、新闻资讯类网站建设。自2014年发布以来，该模板已经获得大量用户的使用验证。查看源码 -
(自适应)英文绿色精密模具零件加工五金零件pbootcms外贸网站模板本模板基于PbootCMS开发，为五金零件、精密模具加工等英文外贸企业设计。采用响应式布局，适配各类移动设备，是五金零件企业开展国际贸易的专业展示平台。查看源码
| 分享笔记 （共有 篇笔记） |
