js 文件 木马
最近网站被挂木马了，js 文件里多了些代码，他们是怎么可以改写 服务器上的 js文件的 ，虽然知道js文件的地址，，但是他们没有权限啊， 被挂js木马会不会和网站的程序有关系，程序写的有漏洞，但是我想程序的漏洞只是导致数据库被挂马啊，js文件是如何被挂马的

------解决方案--------------------
检查网站文件是否有异常
是否存在JS注入
http://topic.csdn.net/u/20090729/14/26381958-0d6e-4b90-bc90-d275e9621f93.html
------解决方案--------------------
学习学习 

------解决方案--------------------
在CSDN搜索 SQL注入

探讨

能说一下 js 注入的方式吗 ，他们怎么可以改服务器上js 文件呢

------解决方案--------------------

探讨

最近网站被挂木马了，js 文件里多了些代码，他们是怎么可以改写 服务器上的 js文件的 ，虽然知道js文件的地址，，但是他们没有权限啊， 被挂js木马会不会和网站的程序有关系，程序写的有漏洞，但是我想程序的漏洞只是导致数据库被挂马啊，js文件是如何被挂马的

------解决方案--------------------
我觉得大多数是服务器的问题，与程序漏洞关系不大，
原来我的一个站放在租用的空间，经常挂马，
近来把原来站的程序一点都不改放到另外的一个租用空间，已有半年时间了，未挂过一次木马