360发布通用PHP防护代码，其实最初是协助PHPcms来防护安全用的，现在看来可以加入到任何有漏洞的网站里面，拿PHPcmsv9问题，解决方案如下，其他网站以此类推！

PHP传到要包含的文件的目录2.在页面中加入防护，有两种做法，根据情况二选一即可：

a).在所需要防护的页面加入代码

require_once('360_safe3.PHP');
就可以做到页面防注入、跨站
如果想整站防注，就在网站的一个公用文件中，如数据库链接文件config.inc.PHP中！
添加require_once('360_safe3.PHP');来调用本代码

常用PHP系统添加文件

PHPCMS V9 \PHPcms\base.PHP
PHPWIND8.7 \data\sql_config.PHP
Dedecms5.7 \data\common.inc.PHP
DiscuzX2 \config\config_global.PHP
wordpress \wp-config.php
Metinfo \include\head.PHP

b).在每个文件最前加上代码

在PHP.ini中找到:
Automatically add files before or after any PHP document.
auto_prepend_file = 360_safe3.PHP路径;
-------------------------------------360_safe3.PHP 源文件如下，大家可以参考下。