会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
地、
博客园
首页
新随笔
联系
管理
订阅
随笔分类 -
网站防范攻击
网站防范攻击资料积累
防范MSSQL数据库被挂马插入JS/sql注入的解决方法(转)
摘要:这阵子,采用ASP+MSSQL设计的很多网站可能遭遇到sql数据库被挂马者插入JS木马的经历;这不,朋友的一个网站就被黑客忽悠了一把,mssql的每个varchar、text字段都被自动插入一段js代码,即使删除这段代码,如果没有从源头上解决,几分钟后,js代码就又会自动插入数据库。 经过飘易的观察,这很有可能是程序自动执行的,黑客先从搜索引擎google、百度等搜索存在漏洞的采用asp+mssq...
阅读全文
posted @
2009-12-04 10:46
地、
阅读(666)
评论(0)
推荐(0)
公告