网站被Hackers JS注入攻击,请出谋划策(2)

[JonnySun]

因一次只能给100分我另发帖.

请大侠们不用重复回答两个帖,将来我不好给分,谢谢.

帖子内容在

http://topic.csdn.net/u/20090728/22/30879060-6731-45ee-ba8b-e760ab73d320.html

[slund]

最近黑客活动很猖獗。

[ximi82878]

我们网站最近也被频繁注入，很头疼啊。等待高手解决

[zdl110110]

帮顶了

[柳晛]

http://topic.csdn.net/u/20090326/11/5E584897-2DD7-4E10-AF1B-9B48B146AF8E.html
情况应该和lz类似。

[JonnySun]

4楼的回答应该可以的.3ks

[JonnySun]

很多黑客朋友正在找注入突破口.
易学网变成黑客们的试验品

[virus7581]

顶起来

[kkun_3yue3]

我总觉得解决SQL注入非常简单。。。使用sqlParameter传参就可以了啊
不要自己拼接字符串。。。

[编程有钱人了]

参考

[mgdf]

没有想象的那么简单，很多细节要注意的，而且并非写好了SQL防注入语句就可以了，有些比如所用的第三方插件等都可能存在漏洞。

[柳晛]

[Quote=引用 8 楼 kkun_3yue3 的回复:]
我总觉得解决SQL注入非常简单。。。使用sqlParameter传参就可以了啊
不要自己拼接字符串。。。
[/Quote]

对，另外，对文件的读写权限也要把握好。
我的项目通常不给用户搭建后台，他们需要后台时就给他们传上去，用完及时删除。

[JonnySun]

楼上说的有道理.