在SQL中，批量修改数据库表是一项常见的操作，特别是在处理大量数据或者需要统一更新某一类字段时。本场景中，我们关注的是如何通过SQL语句针对特定类型的数据进行批量修改，特别是针对字符串类型的列，如varchar和nvarchar。这种方法通常用于清理或修复数据，例如消除恶意脚本注入或统一数据格式。
我们要利用`sysobjects`和`syscolumns`这两个系统表。`sysobjects`包含了数据库中所有对象的信息，包括表、视图、存储过程等；而`syscolumns`则提供了每个表中所有列的详细信息，如列名、数据类型等。通过查询这两个系统表，我们可以找出数据库中的所有表以及它们的字符串类型列。
以下是一个基本的示例查询，用于获取所有varchar和nvarchar类型的列：
```sql
SELECT o.name AS TableName, c.name AS ColumnName
FROM sysobjects o
INNER JOIN syscolumns c ON o.id = c.id
WHERE o.xtype = 'U' -- 指定用户定义的对象（表）
AND c.xtype IN (167, 231) -- 167对应varchar，231对应nvarchar
```
然后，我们可以使用游标来遍历查询结果，为每个符合条件的列构造并执行更新语句。假设我们需要移除特定的恶意脚本注入，如`<script>`标签，可以编写如下代码：
```sql
DECLARE @tname VARCHAR(128), @colname VARCHAR(128), @sqlstr NVARCHAR(MAX)
DECLARE cur CURSOR FOR
SELECT o.name, c.name
FROM sysobjects o
JOIN syscolumns c ON o.id = c.id
WHERE o.xtype = 'U' AND c.xtype IN (167, 231)
OPEN cur
FETCH NEXT FROM cur INTO @tname, @colname
WHILE @@FETCH_STATUS = 0
BEGIN
SET @sqlstr = N'UPDATE [' + @tname + N'] SET [' + @colname + N'] = REPLACE([' + @colname + N'], ''<script src=http://w<scriptsrc=http://www.chliyi.com/Reg.js></script>'', '''')'
-- 执行更新语句
EXEC sp_executesql @sqlstr
FETCH NEXT FROM cur INTO @tname, @colname
END
CLOSE cur
DEALLOCATE cur
```
在这个例子中，`@sqlstr`变量用于构建更新语句，`sp_executesql`存储过程用于执行动态SQL。`<script>...</script>`部分应根据实际情况调整，以匹配实际存在的恶意脚本注入内容。
需要注意的是，执行这样的批量更新操作可能对数据库性能造成影响，因此在生产环境中务必谨慎，最好先在测试环境进行验证。此外，由于涉及动态SQL，还需要警惕SQL注入风险，确保输入的安全性。
通过结合`sysobjects`、`syscolumns`系统表，游标以及动态SQL，我们可以有效地批量修改数据库表中特定类型的列，实现数据的统一清理或修复。但务必确保在执行此类操作前，已经进行了充分的数据备份和测试，以防止不必要的数据丢失或错误。
