我们网站被sql注入攻击了,网站挂马,sql注入攻击

从来没有想到过，我们的网站居然被黑了！！而且是sql注入式攻击！就是这段可恶的代码“3b3.org/c.js”，因为这个原因，合作网站关闭了我们的频道，这两天查看sql server的数据库事务日志和IIS日志，都没有查到是那段代码被注入了。
不过幸好已经将IIS访问数据库的权限设置为Select了。希望能够尽快找到，并且消除漏洞！