问：我们社 一直未改变代码或则数据库，没有安装任何插件，但是今天出现这个问题
数据库恢复后，正常。说明我们的数据库被修改。
可能有漏洞，请一定核查,mysql有漏洞，请一定核实
答：您好，我司排查了服务器没有被黑迹象，数据库也是正常的，从您提供的报错截图上看，应该是数据库有人恶意注入，用户名含有特殊的引号，造成程序出现sql语句异常,建议在服务器内安装一个云锁，可以有效的防止sql注入，另外您当前是win2003系统微软已经不提供更新，非常危险，建议尽快升级到win2008系统，非常感谢您长期对我司的支持！
问：升级win2008流程是什么？能否直接升级2008
答：您好，
若您是使用我司建站助手创建的网站, 您可将c盘重要的数据移动待D盘或者下载到本地电脑, 然后选择保留数据重装为2008纯净版; 然后参看: https://www.west.cn/faq/list.asp?unid=2172 此文档进行恢复数据及相关操作(确保重装前建站助手是最新版本, 可在重装前先看一下此文档); 非常感谢您长期对我司的支持!
问：有没有带php和mysql的2008
答：您好，
1. 您如果使用我司建站助手, 所有的环境都在D盘下, 重装不影响相关环境; 您重装完后再建站助手环境检测功能中即可安装所有环境, 您届时可以重装一次php,以及所有vc库;
2. win2008也有建站助手的集成环境(php, mysql, iis, sqlserver, asp.net), 但选择保留数据重装, 会导致sqlserver安装失败, 或者重装失败; 请知悉. 非常感谢您长期对我司的支持!
问：下面两个问题，麻烦给解答下
1.如何知道建站助手是够为最新版
2.在哪？选择保留数据重装为2008纯净版
问：
上图是否已经为最新版了
问：
这里是重装
答：您好，
您目前的建站助手是最新版的, 当前选择的系统也是正确的, 您还需要检查下原系统是否有使用sqlserver数据库, 若是有, 需要将sqlserver数据库先到处.bak的备份文件到D盘, 以便于后续恢复; 若是只用了mysql数据库, 则可不用备份; 非常感谢您长期对我司的支持!
问：
下面直接重装就可以了，是否需要手动关机。
问：在等着，能否给回复下。
是机器运行着，直接重装就可以
还是关闭后，在重装
答：您好，
建议您远程连接到服务器手动关机后再重装, 这样操作系统会安全结束相关运行的程序和服务; 非常感谢您长期对我司的支持!
问：
请问这个是什么原因
答：您好，
直接在D盘SOFT_PHP_PACKAGE目录下右键mysql目录–属性–安全–将mysql账户添加进去看看; 非常感谢您长期对我司的支持!
问：有一个未知账户，这个正常吗
问：
答：您好，
不正常, 您应该删掉它, 这是之前系统的账户; 重装后已经无效了; 删除后重新添加mysql用户; 非常感谢您长期对我司的支持!
问：是不是那个未知的账户，就是我们mysql数据库被修改的原因。
删除后重新添加mysql用户;
是不是指，里面好像还有个s,里面多了个s
答：您好，
不是的, 那个未知账户是您之前windows server 2003的 mysql 用户, 因重装系统, 故在新系统中显示为止用户; s 包含 , 请知悉. 您现在需要手动将mysql用户加进去; 非常感谢您长期对我司的支持!
