代码改变世界

stuff

2009-07-21 14:40  markwangxm  阅读(399)  评论(0)    收藏  举报

前几天 sql 不小心被注入,需要修改数据库,找了资料才找到。

stuff的功能:删除指定长度的字符串并在指定的起始点插入另一组字符

STUFF ( character_expression , start , length , character_expression )

character_expression :操作的字符,

start:删除和插入的起始点,

length:删除的长度,

character_expression :要插入的字符

 

例子:
update table1 set name = stuff(name,8,9,null)