解决数据库字段被篡改之存储过程

最近SQL注入攻击比较猖狂，比较常见的一种情况是在相关的字段中填入一段内容，导致网站内容显示不正常，以下的存储过程可以快速解决此问题： 1、创建存储过程 begin  declare cur cursor for         select [name] from syscolumns where id =(select id from  sysobjects where name = @table) open cur            declare @column varchar(20)     fetch next from cur into @column  while( @@fetch_status<>-1)   begin                          DECLARE @SQL VARCHAR(8000)                          SET @SQL = 'update ' + @table + ' set ' + @column  + '=replace('+@column+','''+@s+''','''+@d+''')'                          print @SQL                           EXEC (@SQL)     fetch next from cur into @column   end   close cur  deallocate cur end   2.执行下面的语句 Clear_Table tablename,'<script src=http://www.aa.com/b.js></script>','  '

其中tablename代表被修改内容的表名称，第一个单引号中的内容为被修改的内容，第二个单引号中为准备替换成的内容。

注：此方法对text类型的字段无效。