【建站学院文档】越来越多的网络木马成为WEB的一大公敌，站长们为此一再求教，解决了HTML被挂的javascript和iframe木马之后，却又发现数据库也被传入了木马，解决HTML马，相信大家非常清楚，一般用字符替换就可以了，但数据库中的恶意字串如何替换呢，下面就把sql server 数据库删除所有用户表中的字符类型的字段中的木马字符串脚本发给大家。
以下为引用的内容：
drop table a create table a(id [int] identity(1,1), tablename varchar(100),fieldname varchar(100))
insert a(tablename,fieldname)
select o.name tablename, c.name fieldname from syscolumns c,sysobjects o
where c.id=o.id and c.xtype in('175','167','231','239','99','35')
---select * from a DECLARE @i int
set @i=1
WHILE @i < 4000
BEGIN
Set @i =@i +1
declare @sql varchar(8000)
set @sql=''
select @sql=' update '+tablename+' set ' +fieldname+'=replace('+fieldname+',''<Script Src=http://c.nuclea%723.com/css/c.js></Script>'','''') '
from a where id=@i print @sql
exec(@sql)
END drop table a |
欢迎继续阅读建站学院的其他Sql文章：http://www.wfuwu.com/html/shujuku/SQL-server/