waf网站防护sql注入代码

功能说明：
可以有效防护XSS，sql注射，代码执行，文件包含等多种高危漏洞。
使用方法：
1.将 webscan.php传到要包含的文件的目录
2.在页面中加入防护，有两种做法，根据情况二选一即可：


a).在所需要防护的页面加入代码就可以做到页面防注入、跨站

复制代码
1.require_once($_SERVER['DOCUMENT_ROOT'].'/webscan.php'); // 注意文件路径
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。常用php系统添加文件

2.引用

3.
4.PHPCMS V9 \phpcms\base.php
5.
6.PHPWIND8.7

\data\sql_config.php
7.
8.DEDECMS5.7

\data\common.inc.php
9.
10.DiscuzX2  

\config\config_global.php
11.
12.Wordpress  

\wp-config.php
13.
14.Metinfo  
\include\head.php  

fanwe

public/config.global.php