解决数据库被注入js的问题

上一篇 / 下一篇  2008-06-10 10:29:05 / 个人分类:SQL

q r6} i;rrF9u*s#V0   从5月4日起,数据库就不间断得被注入一段js代码,清除掉之后又有了,在网上找了好长时间,终于让我找到了解决办法,原来还是sql过滤的问题,没有过滤掉DECLARE,只过滤了declare,所以将传递的参数转换成小写就把问题解决了。51Testing软件测试网i_y2mu a

T8wvt RZ q0   这段时间不停得在数据库中清除这些代码,现在终于解脱了

&~m2H#vXpx0

TAG: SQL

 

评分:0

我来说两句

Open Toolbar