本文目录一览：
用asp.net做的网站，总是被黑掉
根据你的情况，有两个方面需要改进一下：一，数据库查询：所有涉及到传递值的都使用参数化查询；例： SqlCommand cmd = new SqlCommand("Update 表名 Set Content='"+Content+"' Where id="+id,Connection); cmd.ExecuteNonQuery(); 需要改为: SqlCommand cmd = new SqlCommand("Update 表名 Set Content=@Content Where id=@id",Connection); cmd.Parameters.Add(new SqlParameter("@id", id)); cmd.Parameters.Add(new SqlParameter("@Content ", Content)); cmd.ExecuteNonQuery(); 二，把所有上传文件保存的时候重命；如上传的原文件名是:test123.asp.jpg 重命名为 2010070517250012.jpg
新的ASP.NET有严重的安全漏洞，该如何解决
建议腾讯电脑管家修复，系统漏洞经常被黑客利用传播恶意程序（如网页挂马），必须及时修复系统漏洞才能有效防止计算机在上网时被黑客入侵，不过如果安装了安全软件，并且漏洞介绍看起来不是那么严重的话，可以选择不修复。
Windows系统漏洞是指操作系统在开发过程中存在的技术缺陷，这些缺陷可能导致其他用户在未被授权的情况下非法访问或攻击计算机系统。因此，系统开发商一般每月都会发布最新的补丁用以修复新发现的漏洞。目前，腾讯电脑管家支持修复Windows操作系统漏洞和部分第三方软件漏洞。
怎样不让自己的asp.net让人家入侵?
明确的告诉你，仅仅拿下别人网站的后台和密码是入侵的前提条件
还算不上入侵，整个过程是这样的，首页用特殊手段获取网站的后台以及密码。
然后查看网站程序是非有漏洞，如果没有漏洞的话只能采取其他办法。
如果有漏洞的话，举个简单的列子，有上传漏洞，那么这时攻击者会选择将他们制作的
网页木马，也就是一种能提权的工具上传到这个网站，然后用这个工具做下一步工作。
比如获取这个网站的数据库权限，调用数据库管理者的权限使用命令给这个网站
存放的服务器或者系统增加一个管理员的角色，然后就可以用管理员的角色登录服务器
或者系统为所欲为。比如删除这个系统（或服务器）的文件或者用这个再继续攻击其他的
网站，而其他网站一般只会记录这个系统（或服务器）的IP地址和操作。
简单的说这或许对攻击者没什么好处，但是对你自己害处是显而易见的。
满意请采纳，谢谢。