删除MSSQL数据库text字段中恶意脚本的方法

方法很简单:text字段不能使用Replace,所以使用patindex 复制代码 代码如下:-select * from Product where
P_Intro like ‘%script src=”” src=””/script%’
–text字段的替换处理示例–全表替换 — select datalength(P_Intro),*
from Product –邀月 整理 –定义替换的字符串 declare @s_str
nvarchar(4000),@d_str nvarchar(4000) select @s_str=’script src=””
src=””/script’ –要替换的字符串 ,@d_str=” –替换成的字符串
–因为只能用patindex,所以对于搜索字符串做处理 set
@s_str=’%’+@s_str+’%’ –定义游标,循环处理数据 declare @id bigint
declare #tb cursor for select P_ID from Product where P_Intro like
‘%script src=”” src=””/script%’ — where P_ID=300727 —-where P_Intro
like ‘%script src=”” src=””/script%’ open #tb fetch next from #tb into
@id while @@fetch_status=0 begin –字符串替换处理 declare @p
varbinary(16) ,@p1 int,@p2 int ,@rplen int,@step int,@len int select
@p=textptr(P_Intro) ,@rplen=len(@s_str)-2 ,@step=len(@d_str)
,@p1=patindex(@s_str,P_Intro) ,@len=datalength(P_Intro) ,@p2=0 from
Product where P_id=@id while @p10 begin set @p2=@p1+@p2-1 updatetext
Product.P_Intro @p @p2 @rplen @d_str select
@p2=@p2+1,@p1=patindex(@s_str,substring(P_Intro,@p2+1,@len)) from
Product where P_ID=@id end fetch next from #tb into @id end close #tb
deallocate #tb –显示结果 —- select datalength(P_Intro),* from
Product

删除MSSQL数据库text字段的替换处理示例–全表替换,看到有人提问,所以整理了一个好久以前的处理方法,以供大家参考:
方法很简单:text字段不能使用Replace,所以使用patindex

如果你在替换数据库的指定字符串或字符,我们需要利用sql字符替换,但是对于超大容量的数据替换我们可能要用到sql存储过程替换
物,因为存储过程效率高于我们自己写的替换函数哦。

-select * from Product where P_Intro like ‘%<script src=’ 
–text字段的替换处理示例–全表替换  
—  select   datalength(P_Intro),*   from   Product  
–邀月 整理
  –定义替换的字符串  
  declare   @s_str   nvarchar(4000),@d_str   nvarchar(4000)  
  select   @s_str='<script src=;’   –要替换的字符串  
  ,@d_str=” –替换成的字符串  
   
   
  –因为只能用patindex,所以对于搜索字符串做处理  
  set   @s_str=’%’+@s_str+’%’  
   
  –定义游标,循环处理数据  
  declare   @id   bigint
  declare   #tb   cursor   for   select   P_ID   from   Product where P_Intro like ‘%<script src=’ 
— where  P_ID=300727   —-where P_Intro like ‘%<script src=’ 
  open   #tb  
  fetch   next   from   #tb   into   @id  
  while   @@fetch_status=0  
  begin  
  –字符串替换处理  
  declare   @p   varbinary(16)  
  ,@p1   int,@p2   int  
  ,@rplen   int,@step   int,@len   int  
   
  select   @p=textptr(P_Intro)  
  ,@rplen=len(@s_str)-2  
  ,@step=len(@d_str)  
  ,@p1=patindex(@s_str,P_Intro)  
  ,@len=datalength(P_Intro)  
  ,@p2=0  
  from   Product   
where   P_id=@id  
   
  while   @p1>0  
  begin  
  set   @p2=@p1+@p2-1  
  updatetext   Product.P_Intro   @p   @p2   @rplen   @d_str  
  select   @p2=@p2+1,@p1=patindex(@s_str,substring(P_Intro,@p2+1,@len))  
  from   Product   where   P_ID=@id  
  end  
  fetch   next   from   #tb   into   @id  
  end  
  close   #tb  
  deallocate   #tb  
   
  –显示结果  
—-  select   datalength(P_Intro),*   from   Product 

如果你在替换数据库教程的指定字符串或字符,我们需要利用sql字符替换,但是对于超大容量的数据替换我们可能要用到sql存储过程替换
物,因为存储过程效率高于我们自己写的替换函数哦。

update 数据表 set 字段=replace(字段,’.’,”)