sql注入数据库修复的两种实例方法
更新时间：2013年09月28日 20:27:27 作者：
这篇文章介绍了sql注入数据库修复的两种实例方法，有需要的朋友可以参考一下
1.第一种情况是 需要将指定的 注入字符串全部替换掉（仅替换注入的字符串为空）
复制代码 代码如下:
declare @delStr nvarchar(500)
set @delStr='<script src=https://www.jb51.net/js/common.js></script>' --这里被注入的字段串
/****************************************/
/**********以下为操作实体************/
set nocount on
declare @tableName nvarchar(100),@columnName nvarchar(100),@tbID int,@iRow int,@iResult int
declare @sql nvarchar(2000)
set @iResult=0
declare cur cursor for
select name,id from sysobjects where xtype='U'
open cur
fetch next from cur into @tableName,@tbID
while @@fetch_status=0
begin
declare cur1 cursor for
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbID
open cur1
fetch next from cur1 into @columnName
while @@fetch_status=0
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= SUBSTRING([' + @columnName + '],' + '1, PATINDEX( ''%' + @delStr + '%'', [' + @columnName + '])-1) + ' + 'SUBSTRING([' + @columnName + '], PATINDEX( ''%' + @delStr + '%'', [' + @columnName + ']) + ' + 'len(''' + @delStr + ''') , datalength([' + @columnName + '])) where ['+@columnName+'] like ''%'+@delStr+'%'''
exec sp_executesql @sql
set @iRow=@@rowcount
set @iResult=@iResult+@iRow
if @iRow>0
begin
print '表：'+@tableName+',列:'+@columnName+'被更新'+convert(varchar(10),@iRow)+'条记录;'
end
fetch next from cur1 into @columnName
end
close cur1
deallocate cur1
fetch next from cur into @tableName,@tbID
end
print '数据库教程共有'+convert(varchar(10),@iResult)+'条记录被更新!!!'
close cur
deallocate cur
set nocount off
2.第二种是 需要将注入到表中起始位置到最后都删掉。（此种方法直接找到注入的起始位置，后面的全部删掉）
复制代码 代码如下:
--恢复被注入数据库
--2013-09-26
declare @delStr nvarchar(500)
set @delStr='</title><style>.' --被注入的字段串的开始采样，从此位置后面的数据都为注入数据
/**********以下为操作实体************/
set nocount on
declare @tableName nvarchar(100),@columnName nvarchar(100),@tbID int,@iRow int,@iResult int
declare @sql nvarchar(2000)
set @iResult=0
declare cur cursor for
select name,id from sysobjects where xtype='U'
open cur
fetch next from cur into @tableName,@tbID
while @@fetch_status=0
begin
declare cur1 cursor for
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbID
open cur1
fetch next from cur1 into @columnName
while @@fetch_status=0
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']=
SUBSTRING([' + @columnName + '],1, PATINDEX( ''%' + @delStr + '%'', [' + @columnName + '])-1) where ['+@columnName+'] like ''%'+@delStr+'%'''
exec sp_executesql @sql
set @iRow=@@rowcount
set @iResult=@iResult+@iRow
if @iRow>0
begin
print '表：'+@tableName+',列:'+@columnName+'被更新'+convert(varchar(10),@iRow)+'条记录;'
end
fetch next from cur1 into @columnName
end
close cur1
deallocate cur1
fetch next from cur into @tableName,@tbID
end
print '数据库教程共有'+convert(varchar(10),@iResult)+'条记录被更新!!!'
close cur
deallocate cur
set nocount off
相关文章
在一个特定的表中保存最大Id,通过记录来取每次的唯一最大值2011-12-12
SQL 外链接操作小结 inner join left join right join
SQL 外链接操作小结 inner join left join right join...2006-11-11
根据操作系统中的定义：死锁是指在一组进程中的各个进程均占有不会释放的资源，但因互相申请被其他进程所站用不会释放的资源而处于的一种永久等待状态。下面小编给大家分享一次公司仓库数据库服务器死锁过程及解决办法，需要的朋友一起看看吧2015-09-09
数据文件的组合,称作文件组（File Group）,数据库不能直接设置存储数据的数据文件,而是通过文件组来指定,本文给大家详细的介绍了SQL Server文件组,并通过代码讲解的非常详细,需要的朋友可以参考下2024-03-03
这里介绍一个通过xml合并列并转为行集后直接用聚合函数求值的方法，测试用例和代码如下2013-06-06
这篇文章主要介绍了SQL Server存储过程中使用表值作为输入参数示例,使用表值参数,可以不必创建临时表或许多参数,即可向 Transact-SQL 语句或例程（如存储过程或函数）发送多行数据,这样可以省去很多自定义的代码,需要的朋友可以参考下2015-07-07
完美解决MSSQL"以前的某个程序安装已在安装计算机上创建挂起的文件操作"
以前装过sql server，后来删掉。现在重装，却出现“以前的某个程序安装已在安装计算机上创建挂起的文件操作。运行安装程序之前必须重新启动计算机”错误。无法进行下去。 现在又遇到了,终于完全搞定.2008-11-11
本文将详细介绍如何用sqlldr装载数,需要了解更多的朋友可以参考下2012-12-12
开发人员需要应用SQL语句来构建数据库模型,测试人员需要用SQL语句来操作数据库数据,到底SQL语句的查询执行顺序是怎样的呢,本文就来介绍一下2023-09-09
如何在SQLSERVER中快速有条件删除海量数据...2006-09-09
最新评论