本文目录一览：
如何禁止网页恶意代码的入侵求答案
网页恶意代码入侵如何禁止呢？首先我们要知道恶意代码的工作原理，我们知道网页上所看到的都是表像，其内在实质就是一行一行的代码，浏览器就是靠着看这些代码来为我们呈现绚烂多彩的网页的。那么只要在这些正常的代码中间加入几段特意编的恶意代码，那么网页就成了具有破坏力的恶意网页了。因此要避免网页恶意代码的攻击只要禁止这些恶意代码的运行就可以了。
打开IE浏览器，依次点击工具菜单下的Internet选项，选择安全标签，点击自定义级别按钮，在弹出的新对话框中把安全级别定义为高，ActiveX控件和插件中的第二项对标记为可安全执行脚本的ActiveX控件执行脚本和第三项对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本设置为禁用，这两项禁止之后，所有网页上的基于ActiveX的恶意代码都被禁止执行，遇到有恶意代码的网页也就不怕了。
这是一个很实用的方法吧，按照这个方法设置一下，你再看一些网页时，就不会有那些恶意软件一个个弹出来了，也就不用烦心了，只管保持好心情上网遨游。
如何学习入侵网站？
打开你要入侵的网站。在表单中任意提交错误的用户名/密码。（比如用户名：我，密码：' or 1=1 --）。这时对话框会跳出来提示用户名密码错误。从这里开始你要亲自动手了。
右键点击错误页面的任意位置，选择查看源代码。
这时你可以查看到HTML代码和JavaScript代码。找到一些类似_form action="...Login...."的代码。在登录代码前面，找到你现在所在的页面URL，然後复制下来。
然後删除服务器上验证你登录信息的JavaScript代码。（做这一步要小心，你是否能成功入侵此网站取决於你能否删除这个验证你账户信息的JavaScript代码。）
然後仔细查看找到代码_input name="password" type="password" - 用代码 "_type=text 「替换掉"_type=password"。 如果那儿限制的密码字符长度小於11，就改成11。
然後文件另存为到电脑的任意位置，文件後缀为.html。比如文件名chan.html到c盤。
双击打开刚保存在电脑上的的文件chan.html。你会看到与源文件相比有所不同。不要担心。
提交任意用户名（比如：hacker）和密码（比如：' or 1=1 --）。这时就会成功入侵了刚才那个网站并且成功进入到网站服务器上数据库里存放的账户。
网站被黑、插入恶意代码怎么办？
可能以为只要把这些代码删除了既可，但是，道高一尺，魔高一丈，如果只是简单删除代码以后，绝大部会再次被黑。事实上，要很好地应对网站入侵，步骤如下。 一、下载服务器日志，ftp传输日志。 当发现网站被黑以后，首先要做的就是下载日志文件，包括服务器日志和ftp传输日志，服务器的日志位置一般是位于C:\WINDOWS \system32\Logfiles\W3SVC1。ftp日志则取决于你的服务器所安装的ftp软件，比如SERVE-U默认是在安装目录下。但是，服务器的各种日志，一定要转移出默认的地方，同时设置一下删除保护。对于虚拟主机用户。一般你的空间提供商都会提供3天之内的日志以及1个月的ftp日志下载，具体可以咨询你的空间提供商。下载日志这点很重要。它是我们接下去找出漏洞的关键。 二、替换所有恶意代码 进行下载日志的同时，应该开始删除恶意代码，以免影响用户体验。如果你拥有服务器，推荐你使用findstr，把恶意插入的代码批量替换掉。如果你使用虚拟主机，有部分虚拟主机提供批量替换功能。如果你的虚拟主机没有提供这样的功能。这项操作要谨慎点，因为是对内容直接进行替换，稍微一马虎可能让你的网页内容面目全非。 三、下载到本地杀毒，或者服务端杀毒 接下来，我们要开始找出入侵的幕后黑后了。记住，发现病毒先不要忙着删除。如果你拥有个人服务器，可以开启杀毒软看看，如果是使用虚拟主机可以下载到本地，用杀毒软件杀。发现病毒以后，刚才说的，不要忙着杀掉。查看那个病毒文件的修改时间。这个步骤是最关键的。一般对方不会只留一个后门，可能会有漏网之鱼。这时你可以搜索刚找到的那个病毒文件的修改时间，检查这段时间建立或者修改了什么文件。那些文件都是嫌疑犯，统统记住他们的文件名，注意，这边没有让你删除，要先记住文件名！如果对方的木马很隐秘，找不到，这个时候，你需要在所有的网页文件中，查找一些木马常用的词，比如asp木马，一般会有这些字符出现在木马中，比如木马，免杀，w，shell等等字符，有出现这些字符的，可能为对方留下的后门。 五、弥补对方入侵漏洞。 接着，根据日志的提示，修改页面，字符串参数过滤单引号，数字参数格式化为数字，同时删除掉其他的一些危险的存储过程。 六、修改ftp密码，超级管理员密码，3389登陆端口，用户名，密码。 对方如果已经入侵了你的站点，这些密码都不再是密码，因此最保险的做法就是全部改掉。