一般怎么防止网站被传上木马

[maize09]

ASP网站，如果对网站所有上传的地方进行格式限制，并且对伪图片进行内容检查，所有表单的地方进行参数过滤，这样能起到一点作用，但是有些木马是不是可以绕过这些过滤？具体是他们是怎么做的？有什么防止的办法吗？
希望大家谈谈网站怎么样才能做到安全？

[yanniu008]

http://topic.csdn.net/u/20080926/09/66cafa17-06ae-4071-960b-4377d72081ce.html

[凡夫与俗子]

我也来等高手。没有绝对的安全，过滤、判断之类在客户端和服务端都加上。

[maize09]

希望更多的人进来交流一下

[chinabh]

防范网页挂马的个人心得
http://www.bhcode.net/article/20090831/5510.html

[way0482024201]

挂马方式层出不穷，网站安全也要跟上步伐。