网站被批量加入非法信息？？

这个是你程序中存在漏洞，给不法份子钻了个空，只要你的程序能访问数据库，他就能访问，因为他是利用你的程序向你的数据库插入信息的，所以，你再怎么改数据库地址和加密码都是没用的，因为你的程序也必须能访问你的数据库，问题出你的程序，对程序提交，特殊字符进行过滤
比如黑客使用
https://bbs.bccn.net/thread.asp?id=1 and (select count(*) from msysobjects)>0

在地址栏就可以对你数据库的其他表和字段进行操作了

加自定义验证码撒，然后在某些字段上严格限制一下！