㈠ 什麼是注入那些可以注入需要什麼條件
所謂的sql（結構化查詢語言）注入，簡單來說就是利用SQL語句在外部對SQL資料庫進行查詢，更新等動作。首先，資料庫作為一個網站最重要的組件之一（如果這個網站有資料庫的話），裡面是儲存著各種各樣的內容，包括管理員的賬號密碼，
隨著B/S模式應用開發的發展，使用該模式編寫程序的程序員越來越來越多，但是由於程序員的水平參差不齊，相當大一部分應用程序存在安全隱患。用戶可以提交一段資料庫查詢代碼，根據程序返回的結果，獲得某些他想要知的數據，這個就是所謂的SQLinjection，即sql注入式攻擊。
腳本注入攻擊者把SQL命令插入到WEB表單的輸入域或頁面請求的查詢字元串,欺騙伺服器執行惡意的SQL命令,在某些表單中,用戶輸入的內容直接用來構造動態的SQL命令,或作為存儲過程的輸入參數，從而獲取想得到的密碼或其它伺服器上的資料。
注入原理：
網站的配備內容等，一旦裡面的數據被某人獲得或者是被修改，那麼那個人就可能獲得整個網站的控制權。至於怎麼獲得這些數據，那些MSSQL弱口令的就不說，剩下的最有可能就是利用注入漏洞。
當用戶在網站外部提交一個參數進入資料庫處理，然後把處理後的結果發給用戶，這個是動態網頁最常見的，但是這個參數一旦沒有被過濾，使得我們自己構造的sql語句也可以和參數一起參與資料庫操作的，那麼SQL注入漏洞就會產生
一個網站上存在外地數據提交是很正常的，一般都是用參數接受(request),然後再進行處理，而涉及於資料庫操作的卻佔了很大的一部分。例如下面的例子
這個地址包含了參數1，以及傳遞該參數的變數cs，意思就是，的文件夾里有一個1.asp文件，1.asp文件內部存在cs變數，作用就是接受有外部提交的一個參數：1,也可以是其他的，那麼在1.ASP這個文件里的相關代碼一般
就是這樣
㈡ 網站被腳本注入了如何解決
1.檢查伺服器或上傳組件是否有漏洞？ 2.如果是生成靜態頁的網站，請檢查站務管理平台（通俗說法：網站後台程序）的登錄驗證機制是否存在BUG，例如繞過驗證。 3.將網站模版（.html或.htm)文件設置為只讀。模版文件夾設置為只讀，無寫入、修改許可權。【限靜態頁生成網站】
㈢ 什麼是sql注入攻擊 和 腳本注入攻擊
sql注入，，就是利用網站的一些SQL漏洞，，進行注入，，打個比方ASP寫的下面一句
select * from user where userid=" & request.queryString("userid")
向上面的語句就可以實現SQL注入了。。
具體怎麼注入我就不講了，內容太多了。。你下載個阿D注入工具用一下就明白了。
腳本注入利用的是上傳漏洞。。。也是上傳的時候檢查不夠嚴格，打比方沒有檢測擴展名，，
㈣ 評教出現腳本注入怎麼辦
全面體檢電腦。
評教出現腳本注入，或者系統垃圾和網頁痕跡較多，可以關閉瀏覽器後用衛士全面體檢電腦，用衛士來去除腳本注入。
腳本注入，是中間人攻擊的一種，攔截被攻擊者通信報文，注入攻擊腳本，返回給被攻擊者達到攻擊目的。
㈤ 計算機每次開IE時腳本自動注入怎麼辦
那是系統或程序出了問題，需要使用一些工具來修復。
答案已發到窗口右上方「我的消息」里，請使用。挺管用的！
完後，效果不好的話，也可考慮系統還原一下（選好還原點）。
-------有人盜用答案 ，無奈只好用這種方式，請理解