由于防護XSS，sql注射，代碼執行，文件包含等多種高危漏洞。
使用方法：
1.將waf.php傳到要包含的文件的目錄（注：織夢放在data里面）
2.在頁面中加入防護，有兩種做法，根據情況二選一即可：
第一種：在所需要防護的頁面加入代碼就可以做到頁面防注入、跨站 - require_once('waf.php');
如果想整站防注，就在網站的一個公用文件中，如數據庫鏈接文件config.inc.php，來調用本代碼。
常用php系統添加文件 - PHPCMS V9 \phpcms\base.php
- PHPWIND8.7 \data\sql_config.php
- DEDECMS5.7 \data\common.inc.php
- DiscuzX2 \config\config_global.php
- Wordpress \wp-config.php
- Metinfo \include\head.php
第二種：在每個文件最前加上代碼具體做法是：在php.ini中找到 auto_prepent_file并修改為: - Automatically add files before or after any PHP document;
- auto_prepend_file = waf.php路徑;
|
