sql ,,replace替换数据类型为text的字段。。

前几天有个客户的SQL数据库里被批量插入了恶意代码,这样一条语句来清除:

update Sys_Content set content=replace(content,'<script src=http://cn.jxmmtv.com/cn.js></script><script

src=http://cn.daxia123.cn/cn.js></script>','')

结果SQL提示错误:"函数 replace 的参数 1 的数据类型 ntext 无效。"

这里要转化一下,用下面这条语句就可以解决了。
update Sys_menu set menuContent=replace(cast(menuContent as varchar(8000)),'<script

src=http://cn.jxmmtv.com/cn.js></script><script src=http://cn.daxia123.cn/cn.js></script>','')


注:最上面的一条SQL语句的通用写法:
“update 表名 set 字段名=replace(字段名,'要清除的代码','') ”

 

如是SQL数据库被人注入恶意代码 可参考:http://hi.baidu.com/37200757/blog/item/30e80cb30d637caed8335a6d.html 进行自动清除!

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值