SQL注入批量更新语句
<br /><br />--sql 2000解决方法<br />DECLARE @fieldtype sysname<br />SET @fieldtype='varchar'<br />--删除处理<br />DECLARE hCForEach CURSOR GLOBAL<br />FOR<br />SELECT N'update '+QUOTENAME(o.name)+N' set '+ QUO