本文目录一览：
sql注入漏洞如何修复
打开domain1，在旁注检测—”当前路径”中输入服务器的域名或IP地址。点击“连接”，在“网页浏览”中显示打开的网页，并自动检测注入点，在“注入点：”中显示结果。选择任何注射点，然后单击-“检测注射”。
metinfo漏洞修复建议：该网站漏洞，SINE安全已提交报告给metinfo官方，官方并没有给与积极的回应。
你用的是SQL注入 说明SQL这方面有漏洞 解决方法如下 （1）对于动态构造SQL查询的场合，可以使用下面的技术：第一：替换单引号，即把所有单独出现的单引号改成两个单引号，防止攻击者修改SQL命令的含义。
而其他安全软件可能提示已过期的漏洞补丁（可以通过查看各安全软件的补丁发布日期得知）。
sql注入漏洞解决方法
使用参数化查询：参数化查询是防止SQL注入的最佳实践，所有的查询语句都使用数据库提供的参数化查询接口，参数化的语句使用参数而不是将用户输入变量嵌入到SQL语句中。
打开domain1，在旁注检测—”当前路径”中输入服务器的域名或IP地址。点击“连接”，在“网页浏览”中显示打开的网页，并自动检测注入点，在“注入点：”中显示结果。选择任何注射点，然后单击-“检测注射”。
你用的是SQL注入 说明SQL这方面有漏洞 解决方法如下 （1）对于动态构造SQL查询的场合，可以使用下面的技术：第一：替换单引号，即把所有单独出现的单引号改成两个单引号，防止攻击者修改SQL命令的含义。
网站被注入后怎么修复?
1、网站有入口，把关不严，造成病毒入侵（首先把源码中被加的垃圾清理掉，其次查找非源文件的文件，并清理掉，所有参数传值的页面和有提交信息的页面做验证，再次有上传文件的工具确保安全性。
2、先停止网站，再用Macromedia Dreamweaver搜索被恶意注入的代码。搜索方向为站点根目录的所有代码文件。
3、立即停止网站服务，避免用户继续受影响，防止继续影响其他站点（建议使用503返回码）。如果同一主机提供商同期内有多个站点被黑，您可以联系主机提供商，敦促对方做出应对。
4、=1 OR = 这个的话 （包括引号）那么你的查询条件将失效 将会查出全部的用户。这种注入 能防范的方法太多了。 比如查出来之后 你可以用PASSWORD和用户输入的PASSWORD对比一下 看是否一致 不一致 说明是入侵。
5、检查一下代码里的sql，有往sql里传值的地方都换成｛？｝，然后用preparedstatement做。
6、最好的方法还是找专业做安全的来帮你解决掉 听朋友说 SineSafe 不错 你可以去看看。
