sqlserver中的替换问题

我的数据库中有一个文本很多的字段news，其中被木马植入很多 <script src=XXXXX> </script>  的字符。开始我一直用update语句替换，但是很麻烦，替换了没几天就又被注入了。
XXX部分每次都不一样，我先要找到所有的XXXX部分，然后替换。XXXX部分虽然每次都不一样，但是也有规律，就是含有若干个相邻的字符都是一样的。比如:http://XXX360zXXX/XXX3.js。所以能不能用什么方法把这样类似的一次性替换啊？谢谢

---

DECLARE @fieldtype sysname
SET @fieldtype='varchar'

--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
    +N' set  '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ','' <script_src=http://ucmal.com/0.js> </script>'','''')'
from sysobjects o,syscolumns c,systypes t
WHERE o.id=c.id
    AND OBJECTPROPERTY(o.id,N'IsUserTable')=1
    AND c.xusertype=t.xusertype
    AND t.name=@fieldtype
EXEC sp_MSforeach_Worker @command1=N'?'

---

update 不是一次性更新？

---

SQL code:
进入SQL查询分析器
选择你的数据库
第一步：先sql表修改所有者为dbo
EXEC sp_MSforeachtable 'exec sp_changeobjectowner ''?'', ''dbo'''

第二步：统一删除字段被挂的js
declare @delStr nvarcha