我剛為一台伺服器處理了這種情況，區別只是被插人的js位址不一樣而已
說說我的做法
恢復資料庫這些廢話不說
補救措施有：
1、修補**注入漏洞
過濾字元不是根本方法（select ,updata ,insert 這些是必須遮蔽的），百密一疏在所難免，好方法是把拼湊的sql語句全部改為引數化；
所謂引數化，例如 select * from tablename where id=(@id)
2、刪除sqlserver 擴充套件儲存過程
3、把系統system32 裡面的 cmd.exe 等十幾個危險exe檔案的讀寫許可權只賦予administrator
4、公升級伺服器補丁
5、封閉所有用不到的埠
關鍵是使用sql語句的時候，要養成引數化的習慣
sql防注入解決辦法
sql防注入步驟 1.什麼是sql注入？我理解的sql注入就是一些人可以通過惡意的引數輸入，讓後台執行這段sql，然後達到獲取資料或者破壞資料庫的目的！舉個簡單的查詢例子，後台sql是拼接的 select from test where name 引數傳遞 前台jsp頁面要求輸入name，那麼黑客可...
繞過MSSQL防注入的一些解決辦法
在工作中還是其他時候都時常遇見一些 加了防注入 這確實讓人頭痛不已，不過另乙個方面讓我終於又有了乙個新的可以深入琢磨的課題，同時也看見了前輩們提供的很多繞過防注入方法，都著實讓我受益匪淺。把思路集中一下，具有列出以下的幾點 1.編碼處理 2.語句變換 3.其他 對這幾點還是做一些簡要的說明吧！編碼處...
防止SQL注入解決辦法
sql注入是我們在程式開發過程中經常要注意的問題，屬於發生於應用程式之資料庫層的安全漏洞，通過構建特殊的輸入作為引數傳入web應用程式，而這些輸入大都是sql語法裡的一些組合，通過執行sql語句進而執行攻擊者所要的操作，其主要原因是程式沒有細緻地過濾使用者輸入的資料，致使非法資料侵入系統。簡而言之，...