还没公开的网站就好像被黑了，数据库里有这些字段

[sapherise]

asdfsdf aND 7796=7796
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg==
/etc/passwd
${@print(md5(this_is_a_test_string))}

请问对方除了尝试SQL注入外，
还做了哪些尝试？
怎么防范这些措施？

[Livid]

考虑用 Incapsula 吧：

http://www.incapsula.com/

[sapherise]

@Livid 功能是让网站加速吗？
我是想加强网站的安全性..

[Livid]

@sapherise 加速不是 Incapsula 的主要功能，安全是他们最强的地方：

http://www.incapsula.com/tour/website-security

[Mutoo]

这些数据成功写进数据库了，其中

asdfsdf aND 7796=7796 // 测试注入
PHNjcmlwdD5hbGVydCgxKTwvc2NyaXB0Pg== //<script>alert(1)</script> 测试跨站
/etc/passwd // 测试读敏感文件
${@print(md5(this_is_a_test_string))} // 测试执行php

如果你在某些敏感的语句引用到了这块数据，可能就会输出一些东西给hack，hack 可以根据回应进行下一部注入

[sapherise]

@Livid 谢谢，明天去用用看

[sapherise]

@Mutoo 厉害…先过滤掉这些字符

[a81874678]

${@print(md5(this_is_a_test_string))} 我的一个没公开的网站也出现了这个