zoukankan      html  css  js  c++  java
  • SQL通用防注入系统3.1 最终纪念版

    2.0增强版   增加了自动封注入者Ip功能,使注入者不能再访问本站!
    3.0版 在2.0增强版的基础上,加入了后台管理功能:
    可以查看入侵者提交数据记录功能,解除对注入者ip封锁,以及删除注入记录功能! 
    3.0修正版  修正了封ip的一个Bug!
    3.0正式版  针对用户提出的问题做了一点补充!

    3.1 β版  加入对cookie部分的过滤,加入了对用js书写的asp程序的支持,加入了对安全表单的取消过滤!
    3.1 最终纪念版,   
        * 对于3.1beta版中由于加入的对于js程序过滤的功能而引起的安全问题做了修正。
        * 对于3.1beta版可能引起的跨站攻击做了修正。
        * 将3.1beta版中的安全表单升级为安全页面,使程序的针对性更强,下面将做演示!
        * 如无大的问题,此版本为最终纪念版,以后本人将不再对此程序做更新!

    文件说明:
    Neeao_SqlIn.Asp 防SQl注入主文件,需要注意以下几点:

    Neeao_sql_admin.asp 后台管理文件

    关于以前版本的升级,直接覆盖文件和数据库即可使用!

    注意:请用记事本打开Neeao_sql_admin.asp修改里面的管理密码!

    使用方法很简单,,
    只要在需要防注入的页面头部用
    <!--#Include File="Neeao_SqlIn.Asp"-->
    就可以做到页面防注入~~
    如果想整站防注,就在网站的一个公用文件中,如数据库链接文件conn.asp中!
    添加<!--#Include File="Neeao_SqlIn.Asp"-->来调用本软件
    需要注意的是,在添加到数据库连接文件中,为了不和程序发生冲突,
    需添加在文件代码的最底部!

    发现问题请告诉我,我来修正,谢谢你使用本软件!

    /Files/develop/网站源码/FySqlX31.rar

  • 相关阅读:
    MySQL中文显示乱码
    mysql 存储引擎 InnoDB 与 MyISAM 的区别和选择
    mysql 分表的3种方法
    mysql 清空或删除表数据后,控制表自增列值的方法
    MySQL 下优化SQL语句的一些经验
    mysql 常用命令
    MySQL获得指定数据表中auto_increment自增id值的方法及实例
    SQL Server Alwayson创建代理作业注意事项
    LinkedList子类与Queue接口
    List接口
  • 原文地址:https://www.cnblogs.com/develop/p/1442429.html
Copyright © 2011-2022 走看看