我们拥有长达20年的专业虚拟主机运维经验,为你的网站保驾护航,打造全国最佳虚拟主机!
服务热线:15015130901 
用户名:    密码:   验证码:  
2021-10-25 星期一    请登录   免费注册
新闻公告
1.关于.com价格调整的通知 [2021-8-27]
尊敬的用户:

  您好!

    感谢您一直以来对平台的关注和支持!由于注册局成本上涨,平台将在2021年09月01日起对.com价格进行调整:

        .com域名首年注册价格不变,多年注册/续费/转入价格均上涨4元/年。

        如果您需要使用,管理以上业务,敬请您提早办理,谢谢!

        感谢您长期以来对平台的信任与支持!

                                                                                                                                    
                                                                             赛友在线
                                                                       2021年08月27日
2.香港独享服务器69硬件升级通知! [2020-3-24]
3.香港服务器机房线路升级维护通知 [2019-11-27]
4.国际域名(.COM)续费价格调整通知 [2019-8-21]
5.香港独享服务器71网站迁移通知! [2018-3-16]
6.重要:未做实名资料认证的COM、NET、CN域名,将在5月31日后陆续停止解析! [2017-4-7]
7.香港服务器网络升级+服务器IP更换通知! [2016-8-12]
更多... 
您可能感兴趣的产品
国际英文域名
国内英文域名
基本型虚拟主机
豪华型虚拟主机
随心G邮企业邮箱
标准G邮企业邮箱
MySQL 数据库
MSSQL 2000 数据库
  新闻公告>>>
关于近期出现类似病毒,利用网站漏洞进行SQL注入的通知。
    因为用户网站程序参数过滤不完整,近期连续出现很多网站被注入代码,经过我们仔细查实,发现网络上出现了一种类似病毒的注入方式。

这个注入最大的区别在于:

普通注入是人为的,也就是需要某个人先来试探你的网站漏洞,然后再利用漏洞来注入代码。
这种做法由于效率不高,并不会产生大面积网站被黑的情况。

目前出现的是病毒式的,也就是说,自动探测所有网站,自动进行注入。
所以覆盖面极广,那些没人关注的网站如果存在漏洞,也会被加入代码,甚至批量修改数据库。

也就是说,同样是存在漏洞的话,因为机器人自动搜索,现在被注入的比例会大大提高,因此排除程序漏洞显的尤为重要,不然极可能会被注入代码。

鉴于此类情况,我们衷心提醒所有网站管理员,尤其是程序员:
1。对于公开代码的程序,您应及时查找相关补丁。
2。应当立即对网站程序进行全面检查(尤其是asp网站的request对象),解决所有可能的漏洞
3。经常备份数据库,万一数据库被批量修改以后可以及时恢复。
4。您应该至少保留一份完整的程序在本地,以备不时之需。
5。如果可能,尽量使用php+MySQL编写网站程序,同样情况下,php的安全性会比asp这些高很多。
6。万一网站出现问题,需要恢复备份时,应尽早联系我们,服务器只保留1周前的备份,过早的文件将无法恢复。


以下供程序员参考:
对于asp程序过滤参数时,如果是数值型参数,您应该至少使用以下函数判断是否为数值
function ckn(tempword)
  if IsNumeric(tempword)=False then
  response.write "<script>alert('错误的参数!');</Script>"
  response.end
  end if
  ckn=tempword
end function

如果是文本型参数,您应该至少使用以下函数把'替换为''
function cks(tempword)
  tempword = replace(tempword,"'","''")
  cks=tempword
end function

要注意的是,必须对所有代码的request参数进行过滤,如果是数值就用ckn()函数,如果是文本就用cks()函数,不能有任何遗漏。


发布时间:2008-5-28 13:59:02    
 
合作伙伴:
  域名Whois | 有问必答 | 价格总览 | 付款方式 | 帮助中心 | 代理加盟 | 联系我们  
  公司地址:广东省维恩网络服务有限公司 邮编:523000 粤ICP备05016020号
电话:0769-84369762 客服邮件:nweb@163.com 公司QQ号:37859393