删除MSSQL数据库text字段中恶意脚本的方法

-select * from Product where P_Intro like '%<mce:script src="http://my.stsw518.cn/a002/1.js" mce_src="http://my.stsw518.cn/a002/1.js"></mce:script>%'   
--text字段的替换处理示例--全表替换    
--  select   datalength(P_Intro),*   from   Product    
--邀月 整理  
  --定义替换的字符串    
  declare   @s_str   nvarchar(4000),@d_str   nvarchar(4000)    
  select   @s_str='<mce:script src="http://my.stsw518.cn/a002/1.js" mce_src="http://my.stsw518.cn/a002/1.js"></mce:script>'   --要替换的字符串    
  ,@d_str='' --替换成的字符串    
     
     
  --因为只能用patindex,所以对于搜索字符串做处理    
  set   @s_str='%'+@s_str+'%'    
     
  --定义游标,循环处理数据    
  declare   @id   bigint  
  declare   #tb   cursor   for   select   P_ID   from   Product where P_Intro like '%<mce:script src="http://my.stsw518.cn/a002/1.js" mce_src="http://my.stsw518.cn/a002/1.js"></mce:script>%'   
-- where  P_ID=300727   ----where P_Intro like '%<mce:script src="http://my.stsw518.cn/a002/1.js" mce_src="http://my.stsw518.cn/a002/1.js"></mce:script>%'   
  open   #tb    
  fetch   next   from   #tb   into   @id    
  while   @@fetch_status=0    
  begin    
  --字符串替换处理    
  declare   @p   varbinary(16)    
  ,@p1   int,@p2   int    
  ,@rplen   int,@step   int,@len   int    
     
  select   @p=textptr(P_Intro)    
  ,@rplen=len(@s_str)-2    
  ,@step=len(@d_str)    
  ,@p1=patindex(@s_str,P_Intro)    
  ,@len=datalength(P_Intro)    
  ,@p2=0    
  from   Product     
where   P_id=@id    
     
  while   @p1>0    
  begin    
  set   @p2=@p1+@p2-1    
  updatetext   Product.P_Intro   @p   @p2   @rplen   @d_str    
  select   @p2=@p2+1,@p1=patindex(@s_str,substring(P_Intro,@p2+1,@len))    
  from   Product   where   P_ID=@id    
  end    
  fetch   next   from   #tb   into   @id    
  end    
  close   #tb    
  deallocate   #tb    
     
  --显示结果    
----  select   datalength(P_Intro),*   from   Product  

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/downmoon/archive/2009/07/28/4385749.aspx