目前使用一些传统的asp和sql运行IIS服务器。
我想知道是否有任何好的ISAPIfilter会自动检查SQL注入攻击？
URL扫描： http ： //www.iis.net/extensions/UrlScan它是专门为您的情况，以及其他常见的攻击，并与大多数任何版本的IIS协同工作。