网站被挂马立即执行下面的2个步骤: 

1、先看IIS日志，被注入的页面是哪些，然后修改那些页面的代码，防止SQL注入。

2、如果没有IIS日志，也找不到被利用的页面，那就使用上面说的在数据库连接文件中加入那些代码。

出现SQL注入，肯定是网站代码存在漏洞，所以代码规范化才是重点。