如何批量删除sql中被注入的恶意代码?

update 表名 set 被修改字段=replace(被修改字段,' <Script Src=http://%63% Src=http://%63%','')我用这种方法不行能删除备注字段里的东西，请问还有什么方法？