网站被SQL注入了？

[xiaopeng0803]

http://www.ankangle.com/yuyue_content.asp?page=2

大家帮我看一下，网站留言下面被人自动注册了大量的字母，怎么解决啊。？？

[Me_zhen]

建议LZ把http://www.ankangle.com/yuyue.asp这一个页面的填写内容textbox换成简易的编辑器，这样，网友留言的时候，也可以编辑样式了。
现在那个，网友没有按回车键，没有换行，所以导致那个样子。再在用CSS控制下样式。

[xiaopeng0803]

[Quote=引用 1 楼 me_zhen 的回复:]
建议LZ把http://www.ankangle.com/yuyue.asp这一个页面的填写内容textbox换成简易的编辑器，这样，网友留言的时候，也可以编辑样式了。
现在那个，网友没有按回车键，没有换行，所以导致那个样子。再在用CSS控制下样式。
[/Quote]晕

[zjzb0409]

http://download.csdn.net/source/1608289

下载个 sql 防注入系统

[Dogfish]

是使用软件留言吧。

[chen_bruce]

这种一般都是无用的留言，你可以设置表格宽度，再加个style="overflow:hidden"属性好了

[ttt2]

我都没找到留言的地，留言时加个验证码吧

[修石]

郁 闷

[louisit]

1。那不叫SQL注入，那叫垃圾信息（有人专门用程序循环写入如广告之类的垃圾信息）
2。解决方案，我们通常在写留言提交的时候，加一个要求输入验证码，那样就能在一定程度上防止用程序写入垃圾留言了（因为那种程序是直接提交的垃圾信息，这样就要绕过验证码）

[louisit]

[Quote=引用 3 楼 zjzb0409 的回复:]
http://download.csdn.net/source/1608289

下载个 sql 防注入系统
[/Quote]

还要 2 资源分

[小辛、]

加个验证码就好了 那不是sql注入吧! 就是那种小软件 无限发留言的玩意 玩网游的时候 好多的公会都是用那东西 在论坛上刷帖子 你杯具了 一个小东西给你网站给祸害了 加个验证码就OK啦 在网上随便找个验证码的插件 调试好就行啦

[为乐而来]

你可以判断。
1小时内同一个IP只能提交3条留言。。用session记录他的IP地址和第一次提交的时间。。。

[Rotel-刘志东]

留言未加验证的原因。

[LANMIN]

自己过滤下 关键字符 或语句就行了