Code
DECLARE?@fieldtype?sysname
SET?@fieldtype='nvarchar'

--替換處理
DECLARE?hCForEach?CURSOR?GLOBAL
FOR
--要替換的列的數(shù)據(jù)類型
SELECT?N'UPDATE?'+QUOTENAME(o.name)
+N'?set?'+QUOTENAME(c.name)+'='+'REPLACE('+QUOTENAME(c.name)+',''<script?src=http://cn.daxia123.cn/cn.js></script>'','''')'
FROM?sysobjects?o,syscolumns?c,systypes?t
WHERE?o.id=c.id?
AND?OBJECTPROPERTY(o.id,N'IsUserTable')=1
AND?c.xusertype=t.xusertype
AND?t.name=@fieldtype
EXEC?sp_MSforeach_Worker?@command1=N'?'
?

轉(zhuǎn)載于:https://www.cnblogs.com/qumao5736/archive/2009/01/15/1376277.html

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎(jiǎng)勵(lì)來(lái)咯，堅(jiān)持創(chuàng)作打卡瓜分現(xiàn)金大獎(jiǎng)

總結(jié)

以上是生活随笔為你收集整理的SQLserver被js注入的全库替换SQL的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。