Mass Attack Remove 스크립트

-- QnA 에 올라오는 글이 많은걸 보면 요즘 Mass Attack 이 기승인것 같네요~

-- 다음과 같은 코드로 <script ~></script> 를 제거 할수 있습니다

--

-- 자세한 내용은 아래 사이트를 참고하세요

-- Mass Attack FAQ

-- Posted by: Giorgio in SQL, Security, NoScript

--

-- http://hackademix.net/2008/04/26/mass-attack-faq/

 

DECLARE @T varchar(255), @C varchar(255);

DECLARE Table_Cursor CURSOR FOR

SELECT a.name, b.name

FROM sysobjects a, syscolumns b

WHERE a.id = b.id AND a.xtype = 'u' AND

(b.xtype = 99 OR

b.xtype = 35 OR

b.xtype = 231 OR

b.xtype = 167);

OPEN Table_Cursor;

FETCH NEXT FROM Table_Cursor INTO @T, @C;

WHILE (@@FETCH_STATUS = 0) BEGIN

  EXEC(

    'update ['+@T+'] set ['+@C+'] = left(

            convert(varchar(8000), ['+@C+']),

            len(convert(varchar(8000), ['+@C+'])) - 6 -

            patindex(''%tpircs<%'',

                      reverse(convert(varchar(8000), ['+@C+'])))

            )

      where ['+@C+'] like ''%<script%</script>'''

      );

  FETCH NEXT FROM Table_Cursor INTO @T, @C;

END;

CLOSE Table_Cursor;

DEALLOCATE Table_Cursor;