Jak przeszukać bazę MSSQL

[giker]

Witam

Potrzebuję na szybko pomocy.

Dorwali się nam do jakiś starych stron i przeprowadzili sql injection :/

Znalazłem, że pododawali do wpisów w bazie link do javascriptu, jedna tabelę przeczyściłem ale zostało około setki innych

Pytanie brzmi jak przeszukać całą bazę MSSQL - wszystkie tabele, rekordy i kolumny za konkretnym ciągiem znaków?

Z góry dziękuję za odpowiedź

[PawelC]

W zapytaniu dodaj parametr like i wpisz jaki ciąg ma Ci wyszukać, wyświetl sobie wyniki i będziesz wiedział gdzie js jest dopisany, a później możesz przepuścić przez str_replace i zamienić ten ciag na np puste miejsce

[giker]

Ja wiem, że like ale chodzi o to, żeby przeszukać całą bazę i wszystkie tabele odrazu

[Kaviorek]

a.. to MS SQL, a ja o My SQL

[giker]

No nietsety nie było działu żeby gdzie indziej założyć ten temat, a tutaj najbardziej pasuje.

[Qbexus]

A nie można zrobić zrzutu bazy i przeszukać jako plik tekstowy ?

[Maximus Marius]

takie rzeczy to tylko w mysql i postgresql widziałem

standardowo wiekszkość baz danych które są komercyjne albo wywodzą sie z komeryjnych (firebird) ma export w binarnym formacie. Co zresztą ma pewne racjonalne uzasadnienie.

Ale nie ma co rozpaczać poszukał bym programu EMS SQL manager i tam powinna byc jakas wersja programu dla sql serwera i tam powinien byc export do TXT.

[GrandPL]

W MSSql tez sie da do pliku. Trzeba uzyc MS SQL Enterprise Manager. Klikasz na na serwer prawym wybierasz wszystkie zadania i export data. A tam jako Destination wybierasz text file i tyle. Import w druga strone tez dziala