微软有专门的检测软件，可以检测你网站是否存在注入，你baidu一下应该可以找到
由中国最大的域名及空间服务商万网终身负责网站系统安全问题，随着互联网技术的发展而不断免费升级，让用户无后顾之忧。
服务器端有没有验证？参数有没有过滤？你自己应该知道啊。
