sql - SQL 注入(inject)后清理的最佳方法是什么？

Question

我的任务是维护一个最近成为 SQL 注入(inject)攻击受害者的非营利网站。有人利用网站上的表单向数据库中每个可用的类似文本的字段(varchar、nvarchar 等)添加文本，当呈现为 HTML 时，这些字段包含并执行 JavaScript 文件。

对该 URL 的 Google 搜索表明它来自罗马尼亚或中国以外的电子邮件垃圾邮件发送者，但这不是现在重要的。

我仔细检查并手动删除了在网站上最可见和最受欢迎的页面上呈现的文本字段中的信息，但我很好奇从其他文本字段中删除文本的最佳编程方式是什么在网站上。

显然还有更多工作要做(加强站点以防止 SQL 注入(inject)，使用 markdown 之类的东西而不是存储 HTML 等)，我正在研究这些，但目前我真正需要的是一个好方法进入并以编程方式删除注入(inject)的文本。我知道确切的文本是什么，每次都是一样的，而且它总是附加到任何文本字段的末尾。我现在不能删除数据库中的所有 HTML，而且我不知道这到底是什么时候发生的，所以我不能只回滚到备份。此外，该站点位于共享主机上，我无法使用 SQL Server 工具直接连接到数据库。不过，我可以针对它执行查询，所以如果有任何方法可以构建一个 SQL 更新语句来达到“嘿，找到整个数据库中所有表中的所有文本字段并执行此操作来清理它们”的效果，那将是最好。

Answer 1

从最近的备份中恢复数据。