我有一个网站asp+SQL的，刚上上去，就被别人把数据全部删除了，都还没来得及备份数据。
我加了些记录后又被删了，一个十一就删了我四次，十一我也没时间去管他。

请问各位高手们,他是如何删除我的数据的，SQL注入还是我的上传程序有问题，通过asp木马删除的？
大家有没碰到过这种情况啊？？？急盼大家的回音！！！

谢谢大家的意见！
SQL防注系统我已经加了。
那怎么防止asp木马呢？我改了3个组件名\Scripting.FileSystemObject、WScript.Shell、Shell.Application够不够
一下子要把后台程序都改有点难哦，我还不知道改成什么样子的会比较安全点，请求大家再给意见。