asp 網站被 sql 注入後的處理辦法。

1、varchar 類型的直接replace一下就ok了。

 

如："update [t_information] set publisher=replace(publisher, '<script src=http://cn.daxia123.cn/cn.js></script>', '')"

 

2、text欄位，就要麻煩一下（超過8000就要另想辦法了）

"update [t_information] set AuthorInfor=replace(cast(AuthorInfor as varchar(8000)) ,'<script src=http://cn.daxia123.cn/cn.js></script>','')"

 

3、有時有特殊符號，如 %，可以用下列的方法處理一下

update [infor_types] set parentid=replace(parentid, char(37), '')

 

關鍵是要加屏蔽的語句。