Question : Problème d'injection de SQL à plusieurs pages. Toute solution de côté de serveur à ceci

Hi
We ont un certain site Web qui souffrent beaucoup de SQL injection.
We obtiennent périodiquement des courrier du google :
------------le
We a récemment découvert que certaines de vos pages peuvent causer des utilisateurs d'être atteintes du logiciel malveillant. Nous avons commencé à montrer une page d'avertissement aux utilisateurs qui visitent ces pages en cliquant un résultat de recherche sur le rel= " nofollow " de " _blank " de target= de " http://Google.com " de href= de < http://Google.com >.
-----------le

I savent que le problème est mauvaise programmation d'asp. son un CMS créé en année 1998 et nous vont seulement l'employer pour la brève durée avant de faire un saut au

We d'autre chose. ont avant que payé un beaucoup d'argent pour le fixer, mais maintenant le défaut est back.
We emploient SQL2000 et l'asp sur (serveur de Windows 2000) une question du

My est s'il y a n'importe quel genre de facile de mettre en application la solution de côté de serveur qui détecterait ce des injections et les supprimerait comme un unitll temperary de solution nous obtiennent tous les sites Web déplacés plus d'à un CMS.

I n'ont aucune expérience dans l'asp programmant ainsi auraient besoin d'application ou de quelque chose qui juste, balayent les tables de SQL et supprimer toutes les injections ?

Anything dehors là qui peut réaliser le travail pour libre ou pas à coûteux ?


Regards
Morten class= de

Réponse : Problème d'injection de SQL à plusieurs pages. Toute solution de côté de serveur à ceci

Aucun je n'ai pas voulu utiliser un filtre externe puisque RAPIDE est censé indexer pdf hors de la boîte. Using le tiers un filtre mènerait aux issues d'exécution.

Néanmoins, j'ai découvert ce qui était le problème. Le compte utilisé pour le connecteur DOIT être identique utilisé pour énoncer des services RAPIDES. Ne pas me demander pourquoi (si vous employez le docpush sur le serveur RAPIDE, vous n'employez pas même le sharepoint et la poussée est niée par RAPIDE.

Quoi qu'il en soit, maintenant, le rampement et l'index fonctionnent comme un charme.