DNN(DotNetNuke) Sql Injection 攻擊

最近有一些DNN網站報告收到

Sql Injectio

n攻擊

因為Sql injection 攻擊利用的是網站中動态執行的sql語句比如通過字元串連接配接生成并直接執行的sql語句，或者通過EXEC或sp_execute執行的存儲過程。但DNN主程式避開了這些弱點，隻使用帶參數的存儲過程，是以DNN主程式不會受Sql Injection的影響。

但自動的Sql Injection 攻擊會導緻IIS當機，CPU占用率高的問題。這時你可以通過

UrlScan 3.0

來解決問題。

其它的一些參考連結：

http://www.dotnetnuke.com/Community/Blogs/tabid/825/EntryID/1930/Default.aspx http://www.hanselman.com/blog/HackedAndIDidntLikeItURLScanIsStepZero.aspx http://twitter.com/haacked

(See august 8 entries)

http://twitter.com/shanselman?page=3

(August 8 entries)

http://twitter.com/scarpenter