ASP网站数据库被挂木马怎么办
说在前面的话：
要防数据库木马，其实最简单不过，本人认为，网上所谓的注入方法，都是些小儿科。只要你不让数据库运行，它注入了ASP木马有何用？！只要你输出时有严格的过滤，它注入了JS代码有何用？！
具体方法如下：
一、把数据库改为ASP格式，并加入一个表，里面建个字段，加入一些IIS系统级的错误代码或Ole数据，即使被注入ASP木马，即使加入容错处理，它又耐我何？
二、输出也简单，只要简单的处理一下“<”、“>”等一些特殊HTML代码，它注入了Js又耐我何？
下面言归正传，被人注入了，总是不爽，那就说说解决的方法吧：
第一步：为现有数据库做好备份。
第二步：
执行如下ASP文件，这样就可以去掉数据库当中的JS木马：
注：conn.asp自己去写了。
'这里放入JS木马内容：请记得改为自己数据库中的JS木马内容。
<!--#include file="conn.asp"-->
<%
Server.ScriptTimeOut=180
Set rstSchema = conn.OpenSchema(20)
k=1
Do Until rstSchema.EOF '遍历数据库表
If rstSchema("TABLE_TYPE")="TABLE" Then
response.write K&".<font color=red><b>"&rstSchema("TABLE_NAME") & "</b></font>:" '显示表名
Set rs=Server.CreateObject("ADODB.Recordset")
sql="select * from [" & rstSchema("TABLE_NAME")&"]"
rs.open sql,conn,1,3
For i=0 to rs.fields.count-1 '遍历表中字段
If int(rs(i).Type)=129 or int(rs(i).Type)=130 or int(rs(i).Type)=200 or int(rs(i).Type)=201 or int(rs(i).Type)=202 or int(rs(i).Type)=203 Then'只处理字段类型为字符型的字段
conn.execute("update ["&rstSchema("TABLE_NAME")&"] set "&rs(i).name&" =replace(cast("&rs(i).name&" as varchar(8000)),'这里放入JS木马内容','')")
response.write rs(i).name &" "&rs(i).Type &" "'显示执行过的字段名。
End If
Next
response.write "<br>"
End If
rstSchema.MoveNext
k=k+1
Loop
response.Write "执行成功"
%>
如果数据库表很多的话，上面的遍历数据库结构未执行完就被IIS给停止了。在这时候可以在
If rstSchema("TABLE_TYPE")="TABLE" Then
当中适当加入k值的范围，如：
If rstSchema("TABLE_TYPE")="TABLE" k>10 and k<20 Then
这样的话就一次
相关文档：
现象：普通的html文字显示正常，但用response.write等asp代码输出的文字就出现乱码
解决方法：起初以为是浏览器编码出错的原因，所有在代码中加入
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
但还是出现乱码，问题没解决，上面的代码指定的是html静态文字的编码
最后查资料反省是c ......
<!--#include file="conn.asp" -->
<!--#include file="Fun.asp" -->
<%
'发送邮件类
class SendEmails
'发送
private flag
private info
public sub Class_Initialize()
flag=false
info=""
end sub
public sub Class_Terminate()
flag=false
info=""
......
通过使用 ASP.NET 验证控件，可以使用逻辑运算符对照一个特定值来验证用户输入。例如，您可以指定用户输入必须是“1950 年 1 月 1 日”之后的日期，或是一个大于等于 0 的整数值。或者，您还可以指定将用户输入与另一控件的值进行比较。
1、将 CompareValidator 控件添加到页� ......
如果用户使用的浏览器支持动态 HTML (DHTML)，则 ASP.NET 验证控件可以使用客户端脚本来执行验证。因为这种控件可以提供及时反馈（无需到服务器的往返过程），所以用户会感觉到页的性能有所改善。
在大多数情况下，无需对页或验证控件作出任何更改便可使用客户端验证。控件将自动检测浏� ......
遇到了一个难题，2003操作系统 再安装完并配置好iis后浏览.cs文件的没有问题，可是一旦浏览asp的文件就报http 500服务器内部错误，我在其他机器上同样是和我的配置一样就可以浏览asp的文件，很郁闷不知道怎么回事，按照网上的说法都进行了修改还不能成功浏览asp文件，难道还要重新装系统吗？我该怎么办！！！ ......
