360通用php防護(hù)代碼(使用操作詳解)
360發(fā)布通用php防護(hù)代碼，其實(shí)最初是協(xié)助phpcms來(lái)防護(hù)安全用的，現(xiàn)在看來(lái)可以加入到任何有漏洞的網(wǎng)站里面，拿phpcmsv9問(wèn)題，解決方案如下，其他網(wǎng)站以此類推！
1.將360_safe3.php傳到要包含的文件的目錄
2.在頁(yè)面中加入防護(hù)，有兩種做法，根據(jù)情況二選一即可：
a).在所需要防護(hù)的頁(yè)面加入代碼
require_once('360_safe3.php');
就可以做到頁(yè)面防注入、跨站
如果想整站防注，就在網(wǎng)站的一個(gè)公用文件中，如數(shù)據(jù)庫(kù)鏈接文件config.inc.php中！
添加require_once('360_safe3.php');來(lái)調(diào)用本代碼
常用php系統(tǒng)添加文件
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每個(gè)文件最前加上代碼
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = 360_safe3.php路徑;
-------------------------------------
360_safe3.php 源文件如下，大家可以參考下。點(diǎn)擊下載
- PHP實(shí)現(xiàn)通用alert函數(shù)的方法
- php通用防注入程序 推薦
- PHP通用檢測(cè)函數(shù)集合
- php通過(guò)文件頭檢測(cè)文件類型通用代碼類（zip,rar等)
- 通用PHP動(dòng)態(tài)生成靜態(tài)HTML網(wǎng)頁(yè)的代碼
- php通用檢測(cè)函數(shù)集合
- php實(shí)現(xiàn)的MySQL通用查詢程序
- Php連接及讀取和寫(xiě)入mysql數(shù)據(jù)庫(kù)的常用代碼
- php讀取純真ip數(shù)據(jù)庫(kù)使用示例
- php讀取數(shù)據(jù)庫(kù)信息的幾種方法
- php實(shí)現(xiàn)通用的從數(shù)據(jù)庫(kù)表讀取數(shù)據(jù)到數(shù)組的函數(shù)實(shí)例
相關(guān)文章
這篇文章主要介紹了php讀取目錄及子目錄下所有文件名的方法,對(duì)比了幾種常見(jiàn)的方法,最后實(shí)例總結(jié)了一個(gè)php讀取目錄及子目錄下所有文件名的方法,非常具有實(shí)用價(jià)值,需要的朋友可以參考下2014-10-10
PHP循環(huán)與分支知識(shí)點(diǎn)梳理
涉及到一些比較復(fù)雜的邏輯，分支與循環(huán)是必不可少的。通過(guò)分支和循環(huán)的結(jié)合使用可以使業(yè)務(wù)更加復(fù)雜，代碼功能更加強(qiáng)大，這篇文章主要介紹了PHP循環(huán)與分支知識(shí)點(diǎn)2022-11-11
php使用parse_str實(shí)現(xiàn)查詢字符串解析到變量中的方法
這篇文章主要介紹了php使用parse_str實(shí)現(xiàn)查詢字符串解析到變量中的方法,較為詳細(xì)的分析了parse_str()函數(shù)的功能及字符串解析為變量的具體用法,并總結(jié)了使用中的相關(guān)注意事項(xiàng),需要的朋友可以參考下2017-02-02
PHP5已經(jīng)支持面向?qū)ο?，這樣可以提高代碼效率，與代碼的復(fù)用性。2009-12-12
這篇文章主要介紹了關(guān)于PHP開(kāi)發(fā)的9條建議，都是個(gè)人的一些經(jīng)驗(yàn)總結(jié)，有需要的小伙伴可以參考下。2015-07-07
這篇文章主要介紹了PHP使用SOAP調(diào)用API操作,結(jié)合實(shí)例形式分析了php基于SOAP調(diào)用API的常見(jiàn)操作技巧及相關(guān)問(wèn)題解決方法,需要的朋友可以參考下2018-12-12
這篇文章主要介紹了PHP7匿名類用法,結(jié)合實(shí)例形式分析了php7匿名類的功能、特性、定義及相關(guān)使用技巧,需要的朋友可以參考下2016-09-09
本篇文章是對(duì)用PHP實(shí)現(xiàn)郵件群發(fā)的代碼進(jìn)行了詳細(xì)的分析介紹，需要的朋友參考下2013-06-06
這篇文章主要介紹了PHP 命名空間,結(jié)合實(shí)例形式詳細(xì)分析了PHP 命名空間概念、功能、原理、用法及操作注意事項(xiàng),需要的朋友可以參考下2020-04-04
這篇文章主要介紹了PHP中生成UUID自定義函數(shù)分享,本文提供的代碼可以生成一個(gè) UUID version 4,,需要的朋友可以參考下2015-06-06