sql 被注入，怎么办？

[sakuramei]

sql的表中被注入了一段代码，这样的<script>...1.js

最近看到网上很多人都遇到这样的问题，怎么解决呢，拜托大家了，数据库修复以后，不到几分钟时间又被注入了

[hery2002]

1.先停止IIS服务，修改到最低权限
2.停止数据库服务，用Replace替换掉注入的代码，逐一查看你的表
3.修改网站的权限到最低，保留读写的权限
4.我分析是程序漏洞，HK找到了程序的漏洞，并保存了该地址，再不定时的攻击，我只好把后台的路径给修改了，还有前台像提交表单之类的，把敏感的SQL语句都给替换掉
脚本参考
http://topic.csdn.net/u/20080510/04/aa2c0be2-3463-4bcb-8b04-ff041825f847.html

http://topic.csdn.net/u/20080504/20/763ed034-317a-4695-a476-26317b905012.html

http://topic.csdn.net/u/20080506/20/78f7feaf-ec2f-4f04-b580-8a1e8a7fee00.html