SQL语句 寻求帮助....

[雾草一波]

我网站数据库里的数据 ，每条数据库都被加上了一个不完整的HtML标签
，
我想知道他们是怎么加的，一共有200多条数据，他不会一个一个加吧
，
寻求此sql语句
：
例如：数据里的一条数据 ，原来是：我来了
而现在变成了：我来了</title>

每一条数据后面都加了一个</title>

主要是求助这个问题应该怎么放防？

[王向飞]

update tab
set 字段=replace(字段,'</title>','')

[「已注销」]

先把含有“</title>”的去除掉
replace（字段，‘</title>’，''）
然后
update tab
set 字段=‘<title>’+字段 + ‘</title>’

[yhtapmys]

被注入

[ws_hgo]

select replace('我来了</title>','</title>','')

[feifei694893239]

在数据保存的时候就应该加上过滤的啊，对于特殊符号使用转义。

[喜-喜]

[Quote=引用楼主 w506044 的回复:]
我网站数据库里的数据 ，每条数据库都被加上了一个不完整的HtML标签
，
我想知道他们是怎么加的，一共有200多条数据，他不会一个一个加吧
，
寻求此sql语句
：
例如：数据里的一条数据 ，原来是：我来了
而现在变成了：我来了</title>

每一条数据后面都加了一个</title>

主要是求助这个问题应该怎么放防？
[/Quote]

数据库数据被修改了！可以考虑是被注入！这种情况应该是由网站代码编写不规范而引起的...

[雾草一波]

[Quote=引用 3 楼 ws_hgo 的回复:]
SQL code
select replace('我来了</title>','</title>','')
[/Quote]

select * from tjiameng replace (fName,'</title>','')
消息 321，级别 15，状态 1，第 1 行
"fName" 不是可识别的表提示选项。如果它要作为表值函数的参数，请确保您的数据库兼容模式设置为 90。

[雾草一波]

[Quote=引用 1 楼 zsh0809 的回复:]
SQL code
先把含有“</title>”的去除掉
replace（字段，‘</title>’，''）
然后
update tab
set 字段=‘<title>’+字段 + ‘</title>’
[/Quote]

select * from tjiameng replace (fName,'</title>','')
消息 321，级别 15，状态 1，第 1 行
"fName" 不是可识别的表提示选项。如果它要作为表值函数的参数，请确保您的数据库兼容模式设置为 90。

[喜-喜]

[Quote=引用 7 楼 w506044 的回复:]
引用 1 楼 zsh0809 的回复:
SQL code
先把含有“</title>”的去除掉
replace（字段，‘</title>’，''）
然后
update tab
set 字段=‘<title>’+字段 + ‘</title>’



SQL code
select * from tjiameng replace (fName,'</title>','')
消息……
[/Quote]

replace 怎么能这么用呢...

不知楼主写上面的代码的意思是什么？？？？