一段困扰许久的防注入代码
有段时间一直热衷于研究各种waf绕过，一般来说，云WAF可以通过找到网站真实IP来绕过，硬件waf也常因为HTTP协议解析差异导致绕过，但是，代码层的防护往往只能从代码逻辑里寻找绕过思路。
潍坊, 祥瑞云PHP网站托管全网最低价为你们服务.
类别我们 其他服务商峰值带宽 60Mbps 共享8-30Mbps 共享每月流量 不限 500G – 4000G网页空间 不限 5G – 100GCPU 不限 1核心 – 4核心内存 不限 1G – 4G安全防护 WAF/fail2ban/HttpGuard 需要自己安装相关的防护
PHP防止跨站和xss攻击代码
文档说明：1.将waf.php传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：a).在所需要防护的页面加入代码1 require_once(‘waf.
SQL注入进阶篇一php代码审计
分析一下代码，首先获取了数据，加载dl函数以后带入了数据库中执行，然后if判定是否有提交，是否登录成功，登录成功后回显用户的账号，这是一个非常简单的后台登录代码。xor = | ＃ 异或。
基于golang+lua的Web日志安全分析系统
＃ cat Analyzer.log | grep “＃” | head -n 5。2020/05/27 13:28:21 Consumer error: 10.205.241.146:9092/bootstrap: Connect to ipv4＃10.205.241.146:9092 failed: No route to host。
简单轻量级的php的web防火墙，拦截SQL注入和XSS攻击
图/文：迷神一个朋友发给我看的小的web防火墙，是基于php开发的，整体就一个文件，比较简单，能拦截一些SQL注入和XSS攻击，整个代码也是100多行，主要就是利用一些正则匹配拦截。还支持自定义一些规则，把代码加入到系统核心文件，可以做一些小型应用，还好啦，有兴趣的可以去试试。