Question

我用DW+ACCESS做了一个网站，但是里面的新闻总是突然一下就全没有了，不知道是什么原因？请求高手帮助！

开始别人告诉我是SQL注入，于是我添加了网上写的一些防注入的代码，还是不行！急呀……我都快疯了！

Answer 1

你说的是ACCESS数据库里没有数据了吗，还是前台没能显示？
如果是前者，首先检查你防注入的代码是否有效；
另外是不是在追加记录时，有用特殊字符替换函数。如果是被恶意清空，你看看数据库的更改时间之类的；
仔细看看源文件是否有可疑的修改日期；如果是本地服务器，就看看IIS日志，如果被恶意清掉会有蛛丝马迹的。

追问

怎么检查检查防注入的代码是否有效呢？还有如果是被恶意清空数据库的话，我该怎么办呀？

追答

增加对客户端提交的get或post表单数据进行着重分析、严格过滤。

追问

感谢你的回答，由于我的水平还有限，还想问一下如何进行过滤！万分感谢！

追答

本想给你一段加在CONN.asp中的防注入代码,可字数有限,发不上来!
你可以自己试着在客户端页面表单提交处,提交一些限定的内容（包括特殊符合跟命令）,
比如:‘，*，exec，insert，updata，delete等等。
然后打开数据库，看看这些非法数据是不是有被过滤掉。
我想你的数据库名字是什么，不要用简单的名字（比如：data.mdb或是datebase.mdb），改用#@&^%$.asp 之类的，加些特殊符号，把类型也改下。

追问

能不能发给我一段防注入代码！邮箱347054048@qq.com。不胜感谢！

追答

不用客气。。
已发你邮箱了

追问

不好意思，好像没收到，能不能再给我发一个！感谢！