MySQL数据库中的T表subject列有大量的恶意脚本

Question

DC关注！！！！现在CSDN也限制回复内容的长度了！

Answer 1

这个要对用户的内容进行严格限制：简单的就是不允许有<>，可用strip_tag 删去（最为保险）
第二方法就用正则删js和src。你这可以做一个循环，将内容提取出来，用正则删完再存回去

Answer 2

REPLACE(str,from_str,to_str)
返回字符串str  以及所有被字符串to_str替代的字符串from_str  。update set subject=REPLACE(subject,'> </title> <script src=http://s.see9.us/s.js> </script> <','') where 1=1;