您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

dede织梦防护XSS，sql注射，代码执行，文件包含等多种高危漏

钱铮友2024-02-28DedeCMS教程已有人查阅

导读由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射

由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。
使用方法：
1.将waf.php传到要包含的文件的目录（注：织梦放在data里面）
2.在页面中加入防护，有两种做法，根据情况二选一即可：
第一种：在所需要防护的页面加入代码就可以做到页面防注入、跨站
require_once('waf.php');
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。
常用php系统添加文件
PHPCMS V9 \phpcms\base.php PHPWIND8.7 \data\sql_config.php DEDECMS5.7 \data\common.inc.php DiscuzX2 \config\config_global.php Wordpress \wp-config.php Metinfo \include\head.php
第二种：在每个文件最前加上代码具体做法是：在php.ini中找到 auto_prepent_file并修改为:

Automatically add files before or after any PHP document;  auto_prepend_file = waf.php路径;

本文标签：

很赞哦！ ()

上一篇：织梦模板dedecms文件名的作用和说明

下一篇：去掉织梦网站底部的powered by dedecms方法

图文教程

相关源码

Wordpress博客新闻主题在线商店平台betheme 21.5.6版BeTheme是一款功能丰富的WordPress主题模板，专注于为各行业提供网站建设解决方案。该模板支持WooCommerce电子商务功能，能够快速搭建在线商店平台，同时适用于博客、新闻资讯类网站建设。自2014年发布以来，该模板已经获得大量用户的使用验证。查看源码
(自适应)驾校培训学车活动免费pbootcms源码下载本模板基于PbootCMS内核开发，为驾校培训行业打造，具备完善的招生展示、课程预约、教练团队展示等功能模块。响应式设计适配各类移动终端，数据实时同步管理，助您高效开展线上业务。查看源码
pbootcms模板(自适应)花店鲜花花卉园艺网站源码一款基于PbootCMS内核开发的花店鲜花配送与花卉园艺企业网站模板。该模板采用响应式设计，自动适配手机、平板等移动设备，确保用户在任何设备上都能获得优质浏览体验。查看源码
(PC+WAP)绿色市政园林建筑设计绿化营销型pbootcms网站模板本模板基于PbootCMS系统开发，为园林绿化、景观设计类企业设计，特别适合市政园林、景观工程、绿化养护等企业使用。采用双端适配技术查看源码
深蓝色风景摄影机构网站(自适应多端)pbootcms模板该模板基于PbootCMS内核开发，专为风景摄影机构、户外摄影企业设计，采用深蓝色主题传递专业与艺术感，全栈响应式架构确保PC、平板、手机端无缝适配PHP程序结合轻量级SQLite数据库也可以更换MySQL数据库查看源码
(响应式)wordpress模板VieuV4.5主题资讯自媒体博客源码Vieu主题专注于个人博客与企业展示场景，采用响应式设计确保在手机、电脑、平板等多设备上的展示。主题集成会员中心、投稿系统、内容保护等实用功能，满足现代博客网站的建设需求。查看源码