SQL注入后清理的最佳方法是什么？
我的任务是维护一个最近遭受SQL注入攻击的受害者的非营利性网站。有人利用站点上的表单将文本添加到数据库中每个可用的类似文本的字段（varchar，nvarchar等）中，当将其呈现为HTML时，该字段将包含并执行JavaScript文件。
Google对URL的搜索表明它来自罗马尼亚或中国以外的垃圾邮件发送者，但是现在这并不重要。
我仔细检查并手动从显示在网站上最可见和最受欢迎的页面上的文本字段中删除了信息，但我很好奇从站点上其他文本字段中删除文本的最佳编程方式是什么。
显然，还有更多的工作要做（针对SQL注入强化站点，使用markdown代替存储HTML等），我正在努力解决这些问题，但是暂时我真正需要的是一种很好的方法并以编程方式删除注入的文本。我知道确切的文本是什么，每次都是一样的，并且总是附加到任何文本字段的末尾。目前，我无法删除数据库中的所有HTML，而且我不知道何时确切地发生了，因此我无法回滚到备份。另外，该站点位于共享主机上，我无法使用SQL
Server工具直接连接到数据库。不过，我可以针对它执行查询，因此，如果有任何方式构造一个SQL更新语句，效果是“
问题答案：
从最近的备份中还原数据。
-
问题内容： 是什么使应用程序功能的模块/服务/位成为OSGi模块的特别好的候选者？ 我对在我的应用程序中使用OSGi感兴趣。我们是一家Java商店，我们广泛使用Spring，因此我倾向于将Spring动态模块用于OSGi（tm）服务平台。我正在寻找一种将OSGi一点点集成到应用程序中作为试用的好方法。这里有人使用过此技术或类似的OSGi技术吗？有陷阱吗？ @Nicolas-谢谢，我已经看过那个了。
-
问题内容： 我有一个方法可以执行一些超时任务。我使用ExecutorServer.submit（）获取Future对象，然后使用超时调用future.get（）。这工作正常，但是我的问题是处理可能由我的任务引发的检查异常的最佳方法。以下代码可以正常工作，并保留检查的异常，但是如果方法签名中的检查的异常列表发生更改，则显得非常笨拙且容易中断。 对于如何解决这个问题，有任何的建议吗？我需要以Java
-
问题内容： 我有一个带有递归parent_id的自引用MySQL表： 在测试期间，我想清空它，但TRUNCATE失败： 我目前必须手动删除所有记录，从树的底部开始向上操作。即使是小树，这也很繁重。 有没有解决此问题的简单方法？我无法在表中轻松地重新创建该表，因为其他表已对其进行引用（我已经将其截断了，所以那里应该没有数据完整性问题）。 问题答案： 为什么不： ？
-
问题内容： 我试图通过C＃中的代码找到最佳的（快速与最简单）访问SQL Server代码的方法。 当我从书本上学习时，我遇到了很多建议，通常都建议我通过拖放来完成。但是，由于我想在代码中做到这一点，所以第一种方法是按列号获取数据，但是SQL Query中的任何重新排序（如添加/删除列）都让我难以解决。 例如（别笑，有些代码大约有2年历史了），我什至编写了特殊的函数来传递sqlQueryResult
-
我有一个超时执行任务的方法。我使用ExecutorServer.submit()获取一个Future对象，然后调用future.get()并超时。这很好，但是我的问题是处理我的任务可能抛出的检查异常的最好方法。下面的代码工作正常，并且保留了被检查的异常，但是如果方法签名中被检查的异常的列表改变了，它看起来非常笨拙并且容易出错。 关于如何解决这个问题的任何建议？我需要以Java 5为目标，但我也很好
-
因此，我有一个Javascript脚本，它在一个循环中将小的分数相加，它有可能将0.2加到0.1。然后，这个值被输入到另一个函数，但问题是，我需要0.3来精确输入，而不是0.3000000000000004。 什么是最简单的方法，以确保数字是正确和准确的。注意，它可能得到0.25+0.125等，被添加到简单的四舍五入到小数点1不会解决问题。 也有可能添加0.2+0.1000000000000000