您现在的位置是：首页 > cms教程 > DedeCMS教程DedeCMS教程

dede织梦防护XSS，sql注射，代码执行，文件包含等多种高危漏

钱铮友2024-02-28DedeCMS教程已有人查阅

导读由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射

由于织梦系统原因存在不少漏洞，导致很多织梦网站都攻击或者黑掉，所以织梦模板之家给大家分享一个本站正在使用的代码，这个代码可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。
使用方法：
1.将waf.php传到要包含的文件的目录（注：织梦放在data里面）
2.在页面中加入防护，有两种做法，根据情况二选一即可：
第一种：在所需要防护的页面加入代码就可以做到页面防注入、跨站
require_once('waf.php');
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。
常用php系统添加文件
PHPCMS V9 \phpcms\base.php PHPWIND8.7 \data\sql_config.php DEDECMS5.7 \data\common.inc.php DiscuzX2 \config\config_global.php Wordpress \wp-config.php Metinfo \include\head.php
第二种：在每个文件最前加上代码具体做法是：在php.ini中找到 auto_prepent_file并修改为:

Automatically add files before or after any PHP document;  auto_prepend_file = waf.php路径;

本文标签：

很赞哦！ ()

上一篇：织梦模板dedecms文件名的作用和说明

下一篇：去掉织梦网站底部的powered by dedecms方法

图文教程

相关源码

工商注册财务代理记账类自适应pbootcms网站工商注册、财务代理记账企业打造的数字化门户模板，基于PbootCMS内核深度开发。采用前沿响应式架构，无缝适配手机端触控交互与PC端展示需求查看源码
(PC+WAP)pbootcms模板黑色门窗定制五金建材网站下载为门窗定制与五金建材企业设计的网站解决方案，采用PbootCMS开发，兼具专业展示与营销功能。黑色系设计突显工业质感，响应式布局确保在手机、平板等设备上的浏览体验。通过简单的内容替换，也可适用于建材贸易、家具定制等相关行业。查看源码
(自适应)五金配件机械蓝色营销型pbootcms模板免费下载基于PbootCMS的工业配件展示系统，精简DIV+CSS架构确保响应速度，自适应设计呈现参数表格，支持后台实时更新产品规格、在线留言等内容。查看源码
(自适应响应式)刷卡机POS机无线支付设备pbootcms网站源码下载本模板基于PbootCMS系统开发，为支付终端设备企业设计，特别适合POS机、移动支付终端、刷卡设备等金融科技产品展示。采用响应式布局技术，确保各类支付终端产品在不同设备查看源码
(自适应响应式)英文外贸汽车零配件五金机械网站模板为汽车零部件制造商与五金机械出口企业打造的响应式网站模板，内置多语言切换功能，支持产品参数表、OEM能力展示等外贸场景需求。通过结构化数据展示帮助海外买家快速理解产品规格。查看源码
(自适应)文案文档作文写作word资源网站模板下载本模板基于PbootCMS系统深度开发，针对电影解说、文案分享类网站的特殊需求设计。采用响应式布局技术，确保在手机端和桌面端都能呈现专业的内容展示效果，帮助运营者高效管理影视解说资源。查看源码