SQL注入是一种常见的网络安全威胁，它允许攻击者通过输入恶意的SQL语句来操纵数据库，获取、修改或删除敏感数据。修复SQL注入问题至关重要，本文将详细介绍两种实例方法来解决数据库中的SQL注入问题。
1. 第一种修复方法是针对已知注入字符串的全替换。这种方法的目标是将所有含有特定注入字符串的字段内容替换为空。以下是一个示例：
```sql
declare @delStr nvarchar(500)
set @delStr='<script src=//www.jb51.net/js/common.js></script>' -- 这里被注入的字段串
-- 开始处理
set nocount on
declare @tableName nvarchar(100),@columnName nvarchar(100),@tbID int,@iRow int,@iResult int
declare @sql nvarchar(2000)
set @iResult=0
-- 获取所有用户定义的表
declare cur cursor for
select name,id from sysobjects where xtype='U'
open cur
fetch next from cur into @tableName,@tbID
-- 遍历表中的所有可能的文本类型字段
while @@fetch_status=0
begin
declare cur1 cursor for
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbID
open cur1
fetch next from cur1 into @columnName
-- 更新含有注入字符串的字段
while @@fetch_status=0
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= SUBSTRING([' + @columnName + '],' + '1, PATINDEX(''%' + @delStr + '%'', [' + @columnName + '])-1) where ['+@columnName+'] like''%'+@delStr+'%'''
exec sp_executesql @sql
set @iRow=@@rowcount
set @iResult=@iResult+@iRow
if @iRow>0
begin
print '表：'+@tableName+',列:'+@columnName+'被更新'+convert(varchar(10),@iRow)+'条记录;'
end
fetch next from cur1 into @columnName
end
close cur1
deallocate cur1
fetch next from cur into @tableName,@tbID
end
print '数据库共有'+convert(varchar(10),@iResult)+'条记录被更新!!!'
close cur
deallocate cur
set nocount off
```
这个脚本首先声明了要删除的注入字符串，然后遍历所有用户定义的表和可能包含文本数据的字段。对于每个匹配的字段，它使用`PATINDEX`函数找到字符串的位置并用`SUBSTRING`函数截取字符串前的部分，从而移除注入的字符串。
2. 第二种方法适用于只知道注入开始位置的情况，它会删除从注入字符串起始位置到字段末尾的所有数据。以下是相应的修复代码：
```sql
-- 恢复被注入的数据库
-- 2013-09-26
declare @delStr nvarchar(500)
set @delStr='</title><style>.' -- 被注入的字段串的开始采样，从此位置后面的数据都为注入数据
-- 开始处理
set nocount on
declare @tableName nvarchar(100),@columnName nvarchar(100),@tbID int,@iRow int,@iResult int
declare @sql nvarchar(2000)
set @iResult=0
-- 遍历所有用户定义的表
declare cur cursor for
select name,id from sysobjects where xtype='U'
open cur
fetch next from cur into @tableName,@tbID
-- 处理可能的文本类型字段
while @@fetch_status=0
begin
declare cur1 cursor for
select name from syscolumns where xtype in (231,167,239,175, 35, 99) and id=@tbID
open cur1
fetch next from cur1 into @columnName
-- 删除从注入字符串起始位置到字段末尾的数据
while @@fetch_status=0
begin
set @sql='update [' + @tableName + '] set ['+ @columnName +']= SUBSTRING([' + @columnName + '],' + '1, PATINDEX(''%' + @delStr + ''', [' + @columnName + '])-1) where ['+@columnName+'] like''%' + @delStr + '%' '''
exec sp_executesql @sql
set @iRow=@@rowcount
set @iResult=@iResult+@iRow
if @iRow>0
begin
print '表：'+@tableName+',列:'+@columnName+'被更新'+convert(varchar(10),@iRow)+'条记录;'
end
fetch next from cur1 into @columnName
end
close cur1
deallocate cur1
fetch next from cur into @tableName,@tbID
end
print '数据库共有'+convert(varchar(10),@iResult)+'条记录被更新!!!'
close cur
deallocate cur
set nocount off
```
这个脚本与第一个方法类似，但只查找并移除字段中从特定开始字符串到字段结束的所有内容。
请注意，虽然这些脚本可以帮助修复已经遭受SQL注入的数据库，但它们不能防止未来的攻击。为了提供全面的保护，应该采取以下预防措施：
1. 使用预编译的参数化查询，避免直接拼接SQL语句。
2. 对用户输入进行严格的验证和过滤。
3. 限制数据库用户的权限，只授予执行必要操作的权限。
4. 定期更新和打补丁，保持数据库管理系统和应用程序的最新安全状态。
5. 实施日志监控，及时发现异常活动。
总结，SQL注入数据库修复的实例方法主要涉及对含有恶意字符串的字段进行更新，以清除注入内容。然而，防御始终优于治疗，因此在设计系统时应优先考虑安全性，采用最佳实践来防止SQL注入的发生。
