小弟我的网站被注入 如何预防

我的网站被注入<iframe src="" width=0 height=0></iframe> 怎么预防
我的网站被注入 <iframe   src= " "   width=0   height=0> </iframe>   怎么预防

------解决方案--------------------
up
本人以前也中过这种毒，都是用的很俗气的办法解决：
先把程序里的 <iframe……> </iframe> 去掉
然后加防sql注入
然后查看ftp log