SQL查询删除SQL注入

Question

昨天，我的服务器像这种其他SQL注入攻击一样被黑客入侵。 我有两个插入外来脚本的表。

我的选择是：-从数千个数据库条目中手动删除脚本。 -查找表的副本并替换它们。

我想如何通过SQL查询查找以**"></title>\\****<script**开头并以**</script><!--**结尾的**</script><!--**并删除它从具有它的所有数据库条目中获取。

示例：因此查询将看到一个数据库条目，例如"></title><script> </script><!--Aland Islands and remove "></title><script> </script><!--就在Aland Islands后面。

PS我发布了我想删除的完整脚本，以防万一。 抱歉，由于某些原因，stackoverflow不允许发布此信息。

Answer 1

一种选择是使数据库脱机，将表导出到加载脚本中，然后使用文本编辑器或sed删除恶意文本，然后截断表并使用加载脚本将它们重新加载。

Answer 2

1首先找到您站点上所有容易受到攻击的链接，然后更改您正在使用的mysql版本，因为该错误可帮助攻击者找到您的站点是否易受攻击。 如果您的Web应用程序在php上，则存在其他一些错误，可帮助攻击者发现站点是否易受攻击。 您可以使用acunetix Web漏洞扫描程序查找Web应用程序上的所有高级漏洞。

Answer 3

一个例子：

DELETE FROM infected_table
FROM
    infected_table i
WHERE
    i.script_column LIKE '>%'

但是，请务必先使用SELECT尝试使用LIKE子句，然后再运行它，或者在提交之前在事务中运行它以检查结果是否正确。