SQL自定义替换函数

 

   一朋友公司的数据库表中某些字段内写入了大量的JS脚本引用.

   如:<script src="http:12.255.125.14/ht.js"></script>

   当打开的页面读取到数据后,页面会自动安装office，配置低的电脑直接崩了。

   asp写的程序。8懂，直接写了个自定义函数把数据还原，完工，记录下，睡觉。

   

 1create function [dbo].[DelBadSql](@str varchar(8000))
 2returns varchar(8000)
 3as
 4begin
 5declare @startIndex int
 6declare @endIndex int
 7set @startIndex=charindex('<script',@str)
 8while(@startIndex>0)
 9begin    
    select @endIndex=charindex('</script',@str)+len('</script')+1
    if(@endIndex>9)
    begin
        set @str=stuff(@str,@startIndex,@endIndex-@startIndex,'')
    end
    set @startIndex=charindex('<script',@str)
end
return @str
end