织梦DedeCms防护XSS，sql注射，代码实行，文件包含等多种高危漏

由于织梦DEDE系统起因存在不少漏洞，造成大量织梦DEDE网站都攻击或者黑掉，所以DEDE模板之家给大伙共享一个本站正在采用的代码，这个代码可以有效防护XSS，sql注射，代码实行，文件包含等多种高危漏洞。
怎么使用：
1.将waf.php传到要包含的文件的目录（注：织梦DEDE放在data里面）
2.在页面中加入防护，有两种做法，依据状况二选一即可：

第一种：在所需要防护的页面加入代码就可以做到页面防注入、跨站require_once(‘waf.php’);假如想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.php，来调用本代码。
常用php系统添加文件
PHPCMS V9 \phpcms\base.php
PHPWIND8.7 \data\sql_config.php
织梦CMS5.7 \data\common.inc.php
DiscuzX2 \config\config_global.php
WordPress \wp-config.php
Metinfo \include\head.php

第二种：在每一个文件最前加上代码具体做法是：
在php.ini中找到 auto_prepent_file并修改为:Automatically add files before or after any PHP document; auto_prepend_file = waf.php路径;