1.发现网站根目录下的Global.asax文件被篡改。
2.在网站前台发现了sql注入。
3.后台管理员账号密码隐藏的安全隐患
4、后台管理登录地址路径默认安全隐患。
5.基于以上所述,这些安全问题应该得到纠正。