编程 PHP

360通用php防护代码(使用操作详解)

Posted in PHP onJune 18, 2013

360发布通用php防护代码，其实最初是协助phpcms来防护安全用的，现在看来可以加入到任何有漏洞的网站里面，拿phpcmsv9问题，解决方案如下，其他网站以此类推！

1.将360_safe3.php传到要包含的文件的目录

2.在页面中加入防护，有两种做法，根据情况二选一即可：

a).在所需要防护的页面加入代码
require_once('360_safe3.php');
就可以做到页面防注入、跨站
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php中！
添加require_once('360_safe3.php');来调用本代码

常用php系统添加文件
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2   \config\config_global.php
Wordpress   \wp-config.php
Metinfo   \include\head.php

b).在每个文件最前加上代码
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = 360_safe3.php路径;
-------------------------------------

360_safe3.php 源文件如下，大家可以参考下。点击下载

360通用php防护代码(使用操作详解)

声明：登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。

PHP 相关文章推荐

一个用于网络的工具函数库

Oct 09 PHP

利用discuz实现PHP大文件上传应用实例代码

Nov 14 PHP

基于PHP中的常用函数回顾

Jul 11 PHP

php实现文件下载代码分享

Aug 19 PHP

ThinkPHP基本的增删查改操作实例教程

Aug 22 PHP

PHP 读取和编写 XML

Nov 19 PHP

Yii框架获取当前controlle和action对应id的方法

Dec 03 PHP

Laravel 5框架学习之Laravel入门和新建项目

Apr 07 PHP

PHP通过反射动态加载第三方类和获得类源码的实例

Nov 27 PHP

php post json参数的传递和接收处理方法

May 31 PHP

PHP压缩图片功能的介绍

Mar 21 PHP

tp5框架无刷新分页实现方法分析

Sep 26 PHP

浅析PHP程序防止ddos,dns,集群服务器攻击的解决办法

Jun 18 #PHP

解析PHP计算页面执行时间的实现代码

Jun 18 #PHP

php实现简单洗牌算法

Jun 18 #PHP

php抽奖小程序的实现代码

Jun 18 #PHP

解析PHP生成静态html文件的三种方法

Jun 18 #PHP

解析PHP汉字转换拼音的类

Jun 18 #PHP

解析php中反射的应用

Jun 18 #PHP