㈠ 什么是注入那些可以注入需要什么条件
所谓的sql（结构化查询语言）注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容，包括管理员的账号密码，
随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。
脚本注入攻击者把SQL命令插入到WEB表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令,在某些表单中,用户输入的内容直接用来构造动态的SQL命令,或作为存储过程的输入参数，从而获取想得到的密码或其它服务器上的资料。
注入原理：
网站的配备内容等，一旦里面的数据被某人获得或者是被修改，那么那个人就可能获得整个网站的控制权。至于怎么获得这些数据，那些MSSQL弱口令的就不说，剩下的最有可能就是利用注入漏洞。
当用户在网站外部提交一个参数进入数据库处理，然后把处理后的结果发给用户，这个是动态网页最常见的，但是这个参数一旦没有被过滤，使得我们自己构造的sql语句也可以和参数一起参与数据库操作的，那么SQL注入漏洞就会产生
一个网站上存在外地数据提交是很正常的，一般都是用参数接受(request),然后再进行处理，而涉及于数据库操作的却占了很大的一部分。例如下面的例子
这个地址包含了参数1，以及传递该参数的变量cs，意思就是，的文件夹里有一个1.asp文件，1.asp文件内部存在cs变量，作用就是接受有外部提交的一个参数：1,也可以是其他的，那么在1.ASP这个文件里的相关代码一般
就是这样
㈡ 网站被脚本注入了如何解决
1.检查服务器或上传组件是否有漏洞？ 2.如果是生成静态页的网站，请检查站务管理平台（通俗说法：网站后台程序）的登录验证机制是否存在BUG，例如绕过验证。 3.将网站模版（.html或.htm)文件设置为只读。模版文件夹设置为只读，无写入、修改权限。【限静态页生成网站】
㈢ 什么是sql注入攻击 和 脚本注入攻击
sql注入，，就是利用网站的一些SQL漏洞，，进行注入，，打个比方ASP写的下面一句
select * from user where userid=" & request.queryString("userid")
向上面的语句就可以实现SQL注入了。。
具体怎么注入我就不讲了，内容太多了。。你下载个阿D注入工具用一下就明白了。
脚本注入利用的是上传漏洞。。。也是上传的时候检查不够严格，打比方没有检测扩展名，，
㈣ 评教出现脚本注入怎么办
全面体检电脑。
评教出现脚本注入，或者系统垃圾和网页痕迹较多，可以关闭浏览器后用卫士全面体检电脑，用卫士来去除脚本注入。
脚本注入，是中间人攻击的一种，拦截被攻击者通信报文，注入攻击脚本，返回给被攻击者达到攻击目的。
㈤ 计算机每次开IE时脚本自动注入怎么办
那是系统或程序出了问题，需要使用一些工具来修复。
答案已发到窗口右上方“我的消息”里，请使用。挺管用的！
完后，效果不好的话，也可考虑系统还原一下（选好还原点）。
-------有人盗用答案 ，无奈只好用这种方式，请理解