网站数据库字段里都插入一个JS文件,怎么预防这种情况…

来源:百度知道 编辑:UC知道 时间:2024/06/30 18:33:46
我网上搜索了一下“<script src=http://tt99lov.cn/0.js></script>”这个东西,发现很多网站都中了这个js,怎么防止数据库字段中插入这个东西啊?

sql server 里可用
create table x
( id int not null,
name varchar(20) null,
constraint check_name check (name not like '%.js%')
不过最好还是在程序里check。数据库里检查加重负载。

我的服务器里面也感染了,把相关字段UPDATE后,又重复出现了,不知道其根源在哪里,