Question

ASP网站ACCESS数据库被非法写入,如何解决~！

我的网站经常被非法写入一些垃圾信息，一天有几十条，好烦人。请各位大师给一下指点，谢谢了。
SQL通用防注入程序ASP版3[2].0最终版
是怎么样的程序,本人已经使用SQL通用防注入系统3.0版 By：Neeao
拦截了51个注入,封了51个IP,但是还是被注入了将近二百五十多条记录.

可不可以直接写个程序给我看看,我好加在里面.在此谢谢先前回答的朋友们了!!!

Answer 1

你的网站可能存在注入漏洞啊，你可以用domain3.5 工具来自查下，这个工具就可以利用注入漏洞写到数据库中，如果存在注入，你可以用“SQL通用防注入程序ASP版3[2].0最终版”插入到网站中，这样可以起到防注入的效果。

Answer 2

按照你的说法,你在表单提交的时候估计没有对非法字符进行0判断吧,检查提交表单,把,禁止非法字符注入.对数据库进行检查,防止外部表单和非法字符注入.

Answer 3

你可以加一个审核功能，前台再加一个验证码，后台审核后前台再显示

贴出几个垃圾信息让我们看看，可以给你修改意见或者直接给我发消息

Answer 4

防SQL注入吧。。