为什么在论坛里会发生别人盗用我的用户名来发帖子？

[hwj2000]

我自己做了一个论坛，数据库是ACCESS，并且对数据库加了密码，但是总会发现有人用我的名字来发新帖子（注：我做的这个论坛只允许已经注册过的人才能发新帖子和回复帖子）
请高手大哥帮帮忙，我应该注意些什么或是他是怎么盗用我的用户名的，心里很急，在线等！！！
（有一种情况可以排除，就是对方通过我的机器上的论坛，从而获得我的密码，因为他还盗用了其它人的用户名）

[笨笨兔兔兔兔兔]

注入攻击的??

[cncca]

cookie欺骗??

[hwj2000]

能不能说的明白一些呢？？？？？他会不会把我的数据库给下载了，并且打开？

[hwj2000]

来人啊！！！！

[menrock]

可能性挺多的，给个地址看一下

[猞猁狲]

搂主，你的问题提的太不具体了！谁知道你写的程序有多少漏洞？再说asp+access的库本身就有好多漏洞

我估计主要是程序的漏洞！

[hwj2000]

可能吧，因为我也是边学边做的！
给你们地址吧，急切寻求你们的帮助！！！
http://www.hassx.com/htm/bbs/bbs.asp

[abbelaries]

安全问题,最近大众软件有连载文章,或者去看看关于黑客工具的介绍,估计真正高手不会有兴趣黑小网站,来黑你的估计都是用下载来的黑客工具的.
另外,你确定自己没有梦游的习惯吧?!

[yiyioo]

还是看源代码好些~~~~`
可是搂主愿意吗？

[ADONIS10]

被人进入了/

[hwj2000]

呵，要真梦游倒也罢了！！！！
楼上说的被人进入了是什么意思能说的明白点吗？

[menrock]

粗看了一下，SQL注入漏洞很多

Microsoft JET Database Engine 错误 '80040e14'

字符串的语法错误 在查询表达式 'id=30'' 中。

/htm/bbs/bbsztjoin.asp，行 78

直接把request.querystring("id")取到的值放到SQL语句里是不行的，要先用isnumeric(id)或者clng()函数来处理下request.querystring("id")取到的值，再放进SQL语句里

[menrock]

如果是字符型的就用replace(request.querystring("**"),"'","''")来处理

[zsh211]

Microsoft JET Database Engine 错误 '80040e14'

语法错误 (操作符丢失) 在查询表达式 'bbsbh=' 中。

/htm/bbs/index.asp，行 40

楼主自己做的论坛？精神可嘉！
但，程序漏洞百出，再补补吧~~~

[hwj2000]

谢谢你，很感激大家！！！

[hwj2000]

但楼上说的
Microsoft JET Database Engine 错误 '80040e14'

语法错误 (操作符丢失) 在查询表达式 'bbsbh=' 中。

/htm/bbs/index.asp，行 40
并不是能够攻击的漏洞，那是我程序上的疏忽，因为没有时间改，所以就放一下的！！！！
楼上的楼上的楼上的说的倒很值得我去研究