SQL数据库被注入JS代码，怎么删除呢

在查询分析器里面用这个语句：

【Update 表名 SET 字段 = REPLACE(cast(字段 as varchar(8000)),'需要换掉的字符串','替换上去的字符串') where 字段 like '%需要换掉的字符串%'】

！为了保险起见做之前最好先备份数据库

你这个不需要这么写的吧？！

<a href="deleteproduct?id=${product.id}" onclick="return conf_fun()">删除</a>

....

function conf_fun(){

return confirm("确定要删除该记录吗？")

}

退出你出现的问题：

1、模板没成功替换，出现URL错误，你看看导航栏的地址？

2、实际接口deleteproduct出现异常，你可以用HTTP跟踪看看；

---