您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程
dede织梦防护XSS，sql注射，代码执行，文件包含等多种高危漏
钱铮友2024-02-28DedeCMS教程已有人查阅
导读由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射
由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。
使用方法：
1.将waf.php传到要包含的文件的目录（注：织梦放在data里面）
2.在页面中加入防护，有两种做法，根据情况二选一即可：
第一种：在所需要防护的页面加入代码就可以做到页面防注入、跨站
require_once('waf.php');
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。
常用php系统添加文件
PHPCMS V9 \phpcms\base.php PHPWIND8.7 \data\sql_config.php DEDECMS5.7 \data\common.inc.php DiscuzX2 \config\config_global.php Wordpress \wp-config.php Metinfo \include\head.php
第二种：在每个文件最前加上代码具体做法是：在php.ini中找到 auto_prepent_file并修改为:
使用方法：
1.将waf.php传到要包含的文件的目录（注：织梦放在data里面）
2.在页面中加入防护，有两种做法，根据情况二选一即可：
第一种：在所需要防护的页面加入代码就可以做到页面防注入、跨站
require_once('waf.php');
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。
常用php系统添加文件
PHPCMS V9 \phpcms\base.php PHPWIND8.7 \data\sql_config.php DEDECMS5.7 \data\common.inc.php DiscuzX2 \config\config_global.php Wordpress \wp-config.php Metinfo \include\head.php
第二种：在每个文件最前加上代码具体做法是：在php.ini中找到 auto_prepent_file并修改为:
Automatically add files before or after any PHP document; auto_prepend_file = waf.php路径;
感谢您的认可和支持
微信
支付宝
本文标签：
很赞哦！ ()
相关教程
图文教程
dedecms5.7百度主动推送开发实例
什么是百度主动推送(实时)?亲爱的网站管理员你好：sitemap实时推送功能过段时间就要下线了，我们推出了更加强大的链接提交主动推送功能作为替代。
dedecms后台模块管理一片空白列表内容空的解决方法
为什么dede后台模块管理，打开之后一片空白，又或者没有列表，插件与其他模块的使用也是正常的。这主要是因为我们在安装模块，然后又卸载模块
AJAX实现在dedecms静态html页面显示登陆用户信息
想要在织梦DEDECMS静态模板中输出动态的用户信息，就需要用到ajax脚本来输出调用数据，下面的代码完全是从官网默认的模板提取出来的，在实际应用的时候缺一不可。-
dede织梦怎么修复mysql数据库表
在使用织梦dedecms的过程中经常会碰到数据表报错“dede_search_keywords' is marked as crashed and should be repaired”
相关源码
-
(自适应)餐具英文外贸生活用品带下载功能网站模板免费下载为餐具及生活用品外贸企业打造的响应式网站模板，基于PbootCMS内核开发。突出产品展示与多语言支持特性，通过自适应设计确保更好客户在手机、平板、电脑等设备上获得一致浏览体验。查看源码 -
(自适应)工业机械制造设备网站pbootcms模板下载为机械制造、工业设备类企业设计，特别适合各类机械设备、生产线、工业自动化产品展示。采用响应式技术，确保在不同设备上都能清晰展示机械产品的技术参数和细节特点。查看源码 -
(自适应)驾校培训学车活动免费pbootcms源码下载本模板基于PbootCMS内核开发，为驾校培训行业打造，具备完善的招生展示、课程预约、教练团队展示等功能模块。响应式设计适配各类移动终端，数据实时同步管理，助您高效开展线上业务。查看源码 -
(PC+WAP)聚氨酯粉末涂料防腐耐用材料粘合剂网站源码下载为化工涂料企业设计的展示系统，集成产品技术参数库、颜色样板展示器和配方查询模块。支持粉末涂料、环氧树脂等多类产品分类展示查看源码 -
(自适应响应式)pbootcms食品零食店日化用品网站源码下载基于PbootCMS内核开发的响应式模板，为食品零食、日化用品等行业量身定制。该模板通过可视化设计展现产品特色，帮助企业快速搭建专业官网查看源码 -
(PC+WAP)pbootcms模板黑色门窗定制五金建材网站下载为门窗定制与五金建材企业设计的网站解决方案，采用PbootCMS开发，兼具专业展示与营销功能。黑色系设计突显工业质感，响应式布局确保在手机、平板等设备上的浏览体验。通过简单的内容替换，也可适用于建材贸易、家具定制等相关行业。查看源码
| 分享笔记 （共有 篇笔记） |