网页代码安全

[czkun]

我的网站，给别人在，代码后面，加入一条<ifream...></ifream...>，怎么解决，怎么保证网站的安全

[meiyu726]

有可能上传文件类型没有过滤,再就是给网页参数加过滤,例如server.htmlencode()

[czkun]

<%
dim conn '定义一个数据库对象
dim connstr '定义连接信息的变量
on error resume next '加入该行，如果发生错误，会返回一些信息；
connstr="DBQ="+server.mappath("#as b.asa")+";DefaultDir=;DRIVER={Microsoft Access Driver (*.mdb)};"
set conn=server.createobject("ADODB.CONNECTION") '建立一个数据库对象，并把这个对象赋给CONN变量
conn.open connstr '打开数据库
session.Timeout=3
%>
这是个conn.asp文件，别人就是在这后面加的<ifream....></ifream>

怎么加过滤啊？？

[xtuwz]

能說清楚點嗎？

[rimguncheng]

把这个程序包含在一个文件上用

在用包含显示出来不就行了吗，

[czkun]

楼上的，我是像你说的那样做啊

可就是在这个被包含的文件，被加了恶意代码啊

[hwtthwtt]

首先看看你这个页面的包含语句，恶意代码可能就来自其它外部文件删除掉就行了

[kingofmatch]

楼主的意思是说他的网页其中一个是conn.asp的，被黑客修改了，加入了框架，而这个框架包含的是黑客自己做的一个木马网页，conn.asp是被包含在每个asp页面内的，所以这样每个页面都有病毒了，楼主想问怎么样提高安全，以致服务器上面的文件不至于被修改。

[czkun]

没错，就是这个意思，有办法解决吗

[kingofmatch]

很抱歉，我的个别页面也被修改，也是相同情况，我也不晓得如何解决，正在研究中，如果知道原因了记得共享哟。

[czkun]

遇到这问题，郁闷了很久了，探讨探讨

[czkun]

有人帮忙解决一下嘛

[czkun]

怎么都没声音~~