首页 新闻 赞助 找找看

sql 注入

0
悬赏园豆:50 [已关闭问题]

这二天公司网站被sql 注入,愁死了  高手进来帮忙呀!我已经做过防sql 注入

www.etripsh.com

webmake的主页 webmake | 初学一级 | 园豆:70
提问于:2009-01-20 10:11
< >
分享
其他回答(5)
0

Microsoft OLE DB Provider for SQL Server 错误 '80040e4d'

用户 'etripshnew' 登录失败。

/inc/conn.asp,行 18

居小齐 | 园豆:240 (菜鸟二级) | 2009-01-20 12:34
0

首先看iis日志,找到注入点在哪儿,在iis日志中要记下来查询字符串。

然后修改程序。

既然被注入了,说明程序中肯定有漏洞。看看有没有存储过程中拼串的地方

玉开 | 园豆:8822 (大侠五级) | 2009-01-20 13:05
0

  

Jared.Nie | 园豆:1940 (小虾三级) | 2009-01-20 16:27
0

字符串过滤一下

自由泳 | 园豆:205 (菜鸟二级) | 2009-01-20 21:58
0

网站速度太慢了。想帮你扫描一下都不知道扫到什么时候去了。

暗香浮动 | 园豆:361 (菜鸟二级) | 2009-01-21 10:41
0

如果自己能管理服务器的话,找个iis防火墙,可以预防sql注入,且都有注入记录!比如龙盾iis防火墙!这样省去写代码过滤

glxcs | 园豆:160 (初学一级) | 2009-01-23 02:07
清除回答草稿
   您需要登录以后才能回答,未注册用户请先注册