360webscan php版 360漏洞修复插件

|`|\").*?(`|`|\")\s*)|UPDATE\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|`|\").*?(`|`|\")\s*)SET|INSERT\\s+INTO.+?valueS|(SELECT|DELETE)@{0,2}(\\(.+\\)|\\s+?.+?\\s+?|(`|`|\").*?(`|`|\"))FROM(\\(.+\\)|\\s+?.+?|(`|`|\").*?(`|`|\"))|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
//post拦截规则
$postfilter = "<.*=(&#\\d+?;?)+?>|<.*data=data:text\\/html.*>|\\b(alert\\(|confirm\\(|expression\\(|prompt\\(|benchmark\s*?\(.*\)|sleep\s*?\(.*\)|load_file\s*?\\()|<[^>]*?\\b(onerror|onmousemove|onload|onclick|onmouseover)\\b|\\b(and|or)\\b\\s*?([\\(\\)`\"\\d]+?=[\\(\\)`\"\\d]+?|[\\(\\)`\"a-zA-Z]+?=[\\(\\)`\"a-zA-Z]+?|>|<|\s+?[\\w]+?\\s+?\\bin\\b\\s*?\(|\\blike\\b\\s+?[\"`])|\\/\\*.*\\*\\/|<\\s*s cript\\b|\\bEXEC\\b|UNION.+?SELECT\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|`|\").*?(`|`|\")\s*)|UPDATE\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|`|\").*?(`|`|\")\s*)SET|INSERT\\s+INTO.+?valueS|(SELECT|DELETE)(\\(.+\\)|\\s+?.+?\\s+?|(`|`|\").*?(`|`|\"))FROM(\\(.+\\)|\\s+?.+?|(`|`|\").*?(`|`|\"))|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
//cookie拦截规则
$cookiefilter = "benchmark\s*?\(.*\)|sleep\s*?\(.*\)|load_file\s*?\\(|\\b(and|or)\\b\\s*?([\\(\\)`\"\\d]+?=[\\(\\)`\"\\d]+?|[\\(\\)`\"a-zA-Z]+?=[\\(\\)`\"a-zA-Z]+?|>|<|\s+?[\\w]+?\\s+?\\bin\\b\\s*?\(|\\blike\\b\\s+?[\"`])|\\/\\*.*\\*\\/|<\\s*s cript\\b|\\bEXEC\\b|UNION.+?SELECT\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|`|\").*?(`|`|\")\s*)|UPDATE\s*(\(.+\)\s*|@{1,2}.+?\s*|\s+?.+?|(`|`|\").*?(`|`|\")\s*)SET|INSERT\\s+INTO.+?valueS|(SELECT|DELETE)@{0,2}(\\(.+\\)|\\s+?.+?\\s+?|(`|`|\").*?(`|`|\"))FROM(\\(.+\\)|\\s+?.+?|(`|`|\").*?(`|`|\"))|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
//获取指令
$webscan_action  = isset($_POST[`webscan_act`])&&webscan_cheack() ? trim($_POST[`webscan_act`]) : ``;
//referer获取

>