您当前位置：首页 > 数据库 > Sqlserver > 删除sql server 所有用户表中木马字符串脚本

删除sql server 所有用户表中木马字符串脚本

来源：程序员人生发布时间：2013-12-03 12:47:19 阅读次数：2563次

【建站学院文档】越来越多的网络木马成为WEB的一大公敌，站长们为此一再求教，解决了HTML被挂的javascript和iframe木马之后，却又发现数据库也被传入了木马，解决HTML马，相信大家非常清楚，一般用字符替换就可以了，但数据库中的恶意字串如何替换呢，下面就把sql server 数据库删除所有用户表中的字符类型的字段中的木马字符串脚本发给大家。

以下为引用的内容：

drop table a

create table a(id [int] identity(1,1), tablename varchar(100),fieldname varchar(100))
insert a(tablename,fieldname)
select o.name tablename, c.name fieldname from syscolumns c,sysobjects o
where c.id=o.id and c.xtype in('175','167','231','239','99','35')
---select * from a

DECLARE @i int
set @i=1
WHILE @i < 4000
BEGIN
Set @i =@i +1
declare @sql varchar(8000)
set @sql=''
select @sql=' update '+tablename+' set ' +fieldname+'=replace('+fieldname+',''<Script Src=http://c.nuclea%723.com/css/c.js></Script>'','''') '
from a where id=@i

print @sql
exec(@sql)
END

drop table a

欢迎继续阅读建站学院的其他Sql文章：http://www.wfuwu.com/html/shujuku/SQL-server/

生活不易，码农辛苦
如果您觉得本网站对您的学习有所帮助,可以手机扫描二维码进行捐赠
程序员人生

------分隔线----------------------------

上一篇 pb获取文本文档（txt文件）总行数的方法

下一篇 谷歌站长博客:您查找的网站真的安全吗?

分享到:

------分隔线----------------------------

为码而活

积分：4237

15粉丝

7关注

栏目热点