sql注入資料庫修復方法

1.第一種情況是 需要將指定的 注入字串全部替換掉（僅替換注入的字串為空）

declare @delstr nvarchar(500) 

set @delstr='' --這裡被注入的字段串 
/****************************************/
/**********以下為操作實體************/ 
set nocount on
declare @tablename nvarchar(100),@columnname nvarchar(100),@tbid int,@irow int,@iresult int 
declare @sql nvarchar(2000)
set @iresult=0 
declare cur cursor for 
select name,id from sysobjects where xtype='u'
open cur 
fetch next from cur into @tablename,@tbid
while @@fetch_status=0 
begin 
declare cur1 cursor for 
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbid 
open cur1 
fetch next from cur1 into @columnname 
while @@fetch_status=0 
begin 
set @sql='update [' + @tablename + '] set ['+ @columnname +']= substring([' + @columnname + '],' + '1, patindex( ''%' + @delstr + '%'', [' + @columnname + '])-1) + ' + 'substring([' + @columnname + '], patindex( ''%' + @delstr + '%'', [' + @columnname + ']) + ' + 'len(''' + @delstr + ''') , datalength([' + @columnname + '])) where ['+@columnname+'] like ''%'+@delstr+'%'''
exec sp_executesql @sql 
set @irow=@@rowcount 
set @iresult=@iresult+@irow 
if @irow>0 
begin 
print '表：'+@tablename+',列:'+@columnname+'被更新'+convert(varchar(10),@irow)+'條記錄;' 
end 
fetch next from cur1 into @columnname
end 
close cur1 
deallocate cur1
fetch next from cur into @tablename,@tbid 
end 
print '資料庫教程共有'+convert(varchar(10),@iresult)+'條記錄被更新!!!'
close cur 
deallocate cur 
set nocount off

2.第二種是  需要將注入到表中起始位置到最後都刪掉。（此種方法直接找到注入的起始位置，後面的全部刪掉）

--恢復被注入資料庫 

--2013-09-26
declare @delstr nvarchar(500) 
set @delstr='
.' --被注入的字段串的開始取樣，從此位置後面的資料都為注入資料
/**********以下為操作實體************/ 
set nocount on
declare @tablename nvarchar(100),@columnname nvarchar(100),@tbid int,@irow int,@iresult int 
declare @sql nvarchar(2000)
set @iresult=0 
declare cur cursor for 
select name,id from sysobjects where xtype='u'
open cur 
fetch next from cur into @tablename,@tbid
while @@fetch_status=0 
begin 
declare cur1 cursor for 
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbid 
open cur1 
fetch next from cur1 into @columnname 
while @@fetch_status=0 
begin 
set @sql='update [' + @tablename + '] set ['+ @columnname +']=
substring([' + @columnname + '],1, patindex( ''%' + @delstr + '%'', [' + @columnname + '])-1) where ['+@columnname+'] like ''%'+@delstr+'%'''
exec sp_executesql @sql 
set @irow=@@rowcount 
set @iresult=@iresult+@irow 
if @irow>0 
begin 
print '表：'+@tablename+',列:'+@columnname+'被更新'+convert(varchar(10),@irow)+'條記錄;' 
end 
fetch next from cur1 into @columnname
end 
close cur1 
deallocate cur1
fetch next from cur into @tablename,@tbid 
end 
print '資料庫教程共有'+convert(varchar(10),@iresult)+'條記錄被更新!!!'
close cur 
deallocate cur 
set nocount off

sql盲注如何修補 sql注入資料庫修復方法

1.第一種情況是 需要將指定的 注入字串全部替換掉 僅替換注入的字串為空 declare delstr nvarchar 500 set delstr 這裡被注入的字段串 以下為操作實體 set nocount on declare tablename nvarchar 100 columnname...

Sybase資料庫故障的修復方法

在 本問題之前，首先要為大家解釋一下syabse資料庫本身。syabse資料庫應用和本身的架構相對而言都相對比較複雜，多數技術人員及公司對sybase資料庫底層結構和執行機制也處於並非完全了解的階段，這就對sybase資料庫資料恢復和sybase資料庫資料修復造成了很大的阻礙。難道一旦sybase資...

sqlite3資料庫修復方法

使用第三方軟體 sqlite expert 開啟資料庫有乙個 repair 按鍵 使用sqlite3.exe 修復 執行命令列命令，將你的資料庫中的資料匯出為sql語句檔案 sqlite3 my.db sqlite output tmp.sql sqlite dump sqlite quit 最後匯...