当前位置: 首页 > 图文教程 > 数据库 > MSSQL > SQL邮件自动应答

MSSQL
SQL注入漏洞全接触--进阶篇(二)
SQL注入漏洞全接触--高级篇(一)
SQL注入漏洞全接触--高级篇(二)
SQL Server补丁安装常见问题
[专题]SQL SERVER实用经验技巧集
防范SQL注入式攻击
Mssql和Mysql的安全性分析
SQL概述及在网络安全中的应用
安全入门:SQL注入漏洞全接触
数据库系统防黑客入侵技术综述
SQL注入奇招致胜 UNION查询轻松免费看电影
看紧你的3306端口,一次通过mysql的入侵
MSSQL db_owner角色注入直接获得系统权限
针对SQL INJECTION的SQL SERVER安全设置初级篇
有孔就入 SQL Injection的深入探讨
SQL注入不完全思路与防注入程序
SQL注入攻击的原理及其防范措施
SQL Server应用程序中的高级SQL注入
数据库下载漏洞攻击技术
SQL注入实战---利用“dbo”获得SQL管理权限和系统权限

MSSQL 中的 SQL邮件自动应答


出处:互联网   整理: 软晨网(RuanChen.com)   发布: 2009-10-30   浏览: 63 ::
收藏到网摘: n/a

SQLMail可以收发邮件,可能好多人都有xp_sendmail发送过邮件,这里介绍一种邮件服务器接收邮件后,根据邮件内容(只能是查询语句) 把邮件中的查询语句执行后的结果以附件形式自动返回给发送邮件者。
eg: 
发送邮件,邮件内容为: select top 10 id,name from sysobjects则服务器自动回复邮件,内容为上述查询语句的执行结果,以附件形式发送。

1:当然是先配置好SQL邮件服务了,这方面的资料比较多,此处不赘述。
2: 把sp_processmail稍作修改 (把发件人的邮件地址解析为真正的邮箱地址)
Alter procedure sp_processmail 
 @subject varchar(255)=NULL,  
 @filetype varchar(3)=’txt’,  
 @separator varchar(3)=’tab’,  
 @set_user varchar(132)=’guest’,  
 @dbuse varchar(132)=’master’  
as  
  
declare @status int  
declare @msg_id varchar(64)  
declare @originator varchar(255)  
declare @originator_address varchar(255)  
declare @a varchar(255)
declare @cc_list varchar(255)  
declare @msgsubject varchar(255)  
declare @query varchar(8000)  
declare @messages int  
declare @mapifailure int  
declare @resultmsg varchar(80)  
declare @filename varchar(12)  
declare @current_msg varchar(64)  
  
select @messages=0  
select @mapifailure=0  
  
if @separator=’tab’ select @separator=CHAR(9)  
  
/* get first message id */  
exec @status = master.dbo.xp_findnextmsg  
  @msg_id=@msg_id output,  
  @unread_only=’true’  
  
if @status <> 0  
 select @mapifailure=1  
  
while (@mapifailure=0)  
  begin  
  
    if @msg_id is null break  
    if @msg_id = ’’ break  
  
    exec @status = master.dbo.xp_readmail  
  @msg_id=@msg_id,  
  @originator=@originator output,  
  @cc_list=@cc_list output,  
  @subject=@msgsubject output,  
  @message=@query output,  
  @peek=’true’,  
  @originator_address= @originator_address output,
  @suppress_attach=’true’  
  
    if @status <> 0  
 begin  
  select @mapifailure=1  
  break  
 end  
  
    /* get new message id before processing & deleting current */  
 select @current_msg=@msg_id  
 exec @status = master.dbo.xp_findnextmsg  
  @msg_id=@msg_id output,  
  @unread_only=’true’  
  
     if @status <> 0  
 begin  
  select @mapifailure=1  
 end  
  
  
    if ((@subject IS NULL) OR (@subject=@msgsubject))  
    begin  
 /*&nb