62,046
社区成员
发帖
与我相关
我的任务
分享我的网站后台莫名的总是多数据？？高手帮忙看看！！
我的网站后台莫名的总是多数据？每次多的还不一样！！
我曾这样解决过 但是不好用
首先呢 我改了数据库的密码，但是过了一会数据多了一条。
后来 我把放数据库的路径换了 还是不行；
在后来 我把数据库的扩展名改了 改成asp的 结果一样 还是不行
最后 我在conn数据库连接的那个页面 加了sql防注入代码 同样的还是不管用...
各位高手看看 这个到底会是什么原因呢？？？？
声明： 我的sql防注入的代码绝对好用 在其他网站试过，数据库是access的。网站是asp做的
我曾这样解决过 但是不好用
首先呢 我改了数据库的密码，但是过了一会数据多了一条。
后来 我把放数据库的路径换了 还是不行；
在后来 我把数据库的扩展名改了 改成asp的 结果一样 还是不行
最后 我在conn数据库连接的那个页面 加了sql防注入代码 同样的还是不管用...
各位高手看看 这个到底会是什么原因呢？？？？
声明： 我的sql防注入的代码绝对好用 在其他网站试过，数据库是access的。网站是asp做的
...全文
请发表友善的回复…
发表回复
白s菜 2009-09-26
- 打赏
- 举报
用 SQL Server Profiler 跟踪下SQL数据库执行的所有操作
ljsheng 2009-09-26
- 打赏
- 举报
完整的看不出问题
幻影时空 2009-09-25
- 打赏
- 举报
其觉得可以这样吧，从WEB 日志中查看原因，你掌握好记录是在什么时间几时分几分秒被添加的。
之后呢从空间的WEB日志中查找这个时间段的WEB是如何被访问过的了！ 这样就可以找到根本的问题所在了！
之后呢从空间的WEB日志中查找这个时间段的WEB是如何被访问过的了！ 这样就可以找到根本的问题所在了！
王向飞 2009-09-25
- 打赏
- 举报
把密码加密
devilidea 2009-09-25
- 打赏
- 举报
把url隐藏掉吧
saishangpeiqian 2009-09-25
- 打赏
- 举报
不会吧 你能确定你的防SQL注入能防住吗
vb6andvc6 2009-09-25
- 打赏
- 举报
关键数据加密,别人注入了也没用..
yankunlin 2009-09-25
- 打赏
- 举报
加一下密吧......
chen_ya_ping 2009-09-25
- 打赏
- 举报
你也可以对你的页面输入数据的地方进行严格的验证
syc958 2009-09-25
- 打赏
- 举报
或都限定同一IP注册信息的时间间隔......难道你没有身坛子里灌水的经历么？......
syc958 2009-09-25
- 打赏
- 举报
会员注册信息吗？如果没有填写限制一般用一个html页面一段js就可以向你的数据库里自动加无数信息了....最好加上验证码....
jialigo 2009-09-25
- 打赏
- 举报
[Quote=引用 7 楼 wanglltulong 的回复:]
不要用sql 用存储过程写 看看还会有这个现象麽？
[/Quote]
用存储过程写什么 ？？access可以吗 我的数据库是access的
不要用sql 用存储过程写 看看还会有这个现象麽？
[/Quote]
用存储过程写什么 ？？access可以吗 我的数据库是access的
屌丝女士111 2009-09-25
- 打赏
- 举报
不要用sql 用存储过程写 看看还会有这个现象麽？
jialigo 2009-09-25
- 打赏
- 举报
应该是sql注入，其他的我实在想出来会是什么原因了...高手指点一下吧
jialigo 2009-09-25
- 打赏
- 举报
[Quote=引用 3 楼 shadow841112 的回复:]
SQL注入了？恶意添加会员。
[/Quote]
恩 该怎么解决呢.........
SQL注入了？恶意添加会员。
[/Quote]
恩 该怎么解决呢.........
lchy110 2009-09-25
- 打赏
- 举报
关注。
shadow841112 2009-09-25
- 打赏
- 举报
SQL注入了？恶意添加会员。
jialigo 2009-09-25
- 打赏
- 举报
[Quote=引用 1 楼 jcgh1985 的回复:]
难道有用ewebediter 编辑器 并且没修改默认路径 ？
[/Quote]
多的是会员信息,但是添加会员那 没有编辑器
难道有用ewebediter 编辑器 并且没修改默认路径 ？
[/Quote]
多的是会员信息,但是添加会员那 没有编辑器
白s菜 2009-09-25
- 打赏
- 举报
难道有用ewebediter 编辑器 并且没修改默认路径 ？
