SQL清除被注入的內容

進入SQL查詢分析器
選擇你的資料庫
第一步：先sql表修改所有者為dbo
EXEC   sp_MSforeachtable   'exec   sp_changeobjectowner   ''?'',''dbo''   '  
第二步：統一刪除欄位被掛的js

declare @t varchar(555),@c varchar(555) ,@inScript varchar(8000) 
set @inScript='<script src=http://okm4.org/z.js></script>' 
declare table_cursor cursor for select a.name,b.name from sysobjects a,syscolumns b where a.id=b.id and a.xtype='u' and (b.xtype=99 or b.xtype=35 or b.xtype=231 or b.xtype=167) 
open table_cursor 
fetch next from table_cursor into @t,@c 
while(@@fetch_status=0) 
begin 
exec('update ['+@t+'] set  ['+@c+']=replace(cast(['+@c+'] as varchar(8000)),'''+@inScript+''','''')'  ) 
fetch next from table_cursor into @t,@c 
end 
close table_cursor 
deallocate table_cursor;

---------------------------------------------------------------
徹底杜絕SQL注入

1.不要使用sa使用者串連資料庫
2、建立一個public許可權資料庫使用者，並用這個使用者訪問資料庫
3、[角色]去掉角色public對sysobjects與syscolumns對象的select存取權限
4、[使用者]使用者名稱稱-> 右鍵－屬性－許可權－在sysobjects與syscolumns上面打“×”
5、通過以下代碼檢測（失敗表示許可權正確，如能顯示出來則表明許可權太高）：
DECLARE   @T   varchar(255),
@C   varchar(255)
DECLARE   Table_Cursor   CURSOR   FOR
Select   a.name,b.name   from   sysobjects   a,syscolumns   b
where   a.id=b.id   and   a.xtype= 'u '   and   (b.xtype=99   or   b.xtype=35   or   b.xtype=231   or   b.xtype=167)  
OPEN   Table_Cursor
FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C
WHILE(@@FETCH_STATUS=0)
BEGIN   print   @c
FETCH   NEXT   FROM   Table_Cursor   INTO   @T,@C  
END
CLOSE   Table_Cursor
DEALLOCATE   Table_Cursor  
---------------------------------------------------------------

本文來自CSDN部落格，轉載請標明出處：http://blog.csdn.net/htl258/archive/2009/04/03/4026169.aspx