SQL数据库中木马

来源：百度知道 编辑：UC知道 时间：2024/06/22 11:50:34
数据库中木马了，大量字段被篡改成js 的代码。我以为是网站漏洞，就先把网站关闭了（iis停止），然后我把表里的js代码清理掉，可是很快又被再次注入，看样子是数据库本身中木马了！！！

急救解决办法。。。。

网站是SQL数据库吗，你这是被注入了，网站有漏洞，必须防SQL注入，
EnableStopInjection= True
If EnableStopInjection = True Then
Dim Fy_Post,Fy_Get,Fy_In,Fy_Inf,Fy_Xh,Fy_db,Fy_dbstr
Fy_In = "'|;|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|script|<|>"
Fy_Inf = split(Fy_In,"|")
If Request.Form<>"" Then
For Each Fy_Post In Request.Form
For Fy_Xh=0 To Ubound(Fy_Inf)
If Instr(LCase(Request.Form(Fy_Post)),Fy_Inf(Fy_Xh))<>0 Then
Response.Write "<Script Language='JavaScript'>alert('警告：参数非法！');</Script>"
Response.End
End If
Next
Next
End If

If Request.QueryString<>"" Then
For Each Fy_Get In Request.QueryString
For Fy_Xh=0 To Ubound(Fy_Inf)
If Instr(LCase(Request.QueryString(Fy_Get)),Fy_Inf(Fy_Xh))<>0 Then
Respon