最近因?yàn)榭棄?mèng)的漏洞,不少朋友用織夢(mèng)建設(shè)的網(wǎng)站都被黑掉了,特意來分享一下模板無憂在用的一個(gè)代碼,本代碼可以有效防護(hù)XSS，sql注射，代碼執(zhí)行，文件包含等多種高危漏洞。

使用方法：

1.將waf.php傳到要包含的文件的目錄

2.在頁面中加入防護(hù)，有兩種做法，根據(jù)情況二選一即可：

第一種:在所需要防護(hù)的頁面加入代碼就可以做到頁面防注入、跨站

require_once('waf.php');

如果想整站防注，就在網(wǎng)站的一個(gè)公用文件中，如數(shù)據(jù)庫鏈接文件config.inc.php，來調(diào)用本代碼。

常用php系統(tǒng)添加文件:

PHPCMSV9phpcmsase.php

PHPWIND8.7datasql_config.php

DEDECMS5.7datacommon.inc.php

DiscuzX2configconfig_global.php

Wordpresswp-config.php

Metinfoincludehead.php

第二種方法:

在每個(gè)文件最前加上代碼具體做法是：在php.ini中找到auto_prepent_file并修改為:

AutomaticallyaddfilesbeforeorafteranyPHPdocument;

auto_prepend_file=waf.php路徑;