sql server 注入
sqlserver
数据库“Des”字段被注入了。但看不到字符，比如“ <script src=” 等等都看不到。
读出来的时候出现很多乱码（firefox），在ie里什么也看不到
但是会弹出窗口，会诱导客户安装病毒软件。
我的问题：怎么批量替换，用replace的话，没有办法得到要替换的字符串，是不是编码的问题。
注入专题帖子,精华找
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?60183
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?84220
http://topic.csdn.net/u/20090326/11/5e584897-2dd7-4e10-af1b-9b48b146af8e.html?95281
注入专贴
{{
相关问答：
我的Tblworkbill表的数据如下:
id workbillno ..................
1 1
2 6
3 a1
4 c2
5 2
6 aa
7 ......
场景如下：
客户把备份好的数据库，发给我，我在本机还原后，运行写好的存储过程，比较快，并且在实施那边运行同样比较快。但是当实施在客户那边运行的时候速度就非常的慢，时间超出了程序的时间限制。远程在客户那 ......
CREATE PROCEDURE [selectvipcompany]
@username varchar(50),
@companyname varchar(50),
@endtime varchar(1)
AS
declare @sql varchar(1000)
set @sql=''
if (@username<>null and @username ......
<table style="width: 1000px"><tr>
<td style="height: 38px; width: 35px;">
姓名</td>
......
今天做了一个存储过程 环境是SQL2000数据库
大致如下
建立临时表
定义员工游标
循环员工（属于1个公司)
......
