360通用php防护代码(使用操作详解)
2015-01-24信息快讯网
本篇文章是对360通用php防护代码的使用操作步骤进行了详细的分析介绍,需要的朋友参考下
360发布通用php防护代码,其实最初是协助phpcms来防护安全用的,现在看来可以加入到任何有漏洞的网站里面,拿phpcmsv9问题,解决方案如下,其他网站以此类推!
1.将360_safe3.php传到要包含的文件的目录
2.在页面中加入防护,有两种做法,根据情况二选一即可:
a).在所需要防护的页面加入代码
require_once('360_safe3.php');
就可以做到页面防注入、跨站
如果想整站防注,就在网站的一个公用文件中,如数据库链接文件config.inc.php中!
添加require_once('360_safe3.php');来调用本代码
常用php系统添加文件
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
DEDECMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
Wordpress \wp-config.php
Metinfo \include\head.php
b).在每个文件最前加上代码
在php.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = 360_safe3.php路径;
-------------------------------------
360_safe3.php 源文件如下,大家可以参考下。点击下载
php 启动时报错的简单解决方法
php制作中间带自己定义图片二维码的方法
基于php和mysql的简单的dao类实现crud操作功能
使用php测试硬盘写入速度示例
php获取当前时间的毫秒数的方法
测试php连接mysql是否成功的代码分享
php 生成短网址原理及代码
php弹出对话框实现重定向代码
一组PHP可逆加密解密算法实例代码
php实现图形显示Ip地址的代码及注释
使用php伪造referer的方法 利用referer防止图片盗链
使用PHP强制下载PDF文件示例
使用PHP备份MYSQL数据的多种方法
利用phpexcel把excel导入数据库和数据库导出excel实现
php实现的获取网站备案信息查询代码(360)
解析PHP SPL标准库的用法(遍历目录,查找固定条件的文件)
浅析PHP程序防止ddos,dns,集群服务器攻击的解决办法
解析PHP计算页面执行时间的实现代码
php实现简单洗牌算法
php抽奖小程序的实现代码
解析PHP生成静态html文件的三种方法
PHP获取当前日期所在星期(月份)的开始日期与结束日期(实现代码)
解析:使用php mongodb扩展时 需要注意的事项
sql注入与转义的php函数代码
使用PHP计算两个路径的相对路径
PHP代码审核的详细介绍
探讨:如何使用PHP实现计算两个日期间隔的年、月、周、日数
如何用php获取程序执行的时间
利用PHP+JS实现搜索自动提示(实例)
360宣布旗下产品将免费 智能硬件免费时代来临?