apple-apple

Можно ли это сделать SQL запросом

У вас тип поля varchar, соответственно это просто текст, mysql не может "парсить" текст, так что

нужно выбрать все записи, затем уже декодировать json данные и проверять в цикле

на стороне PHP

Посмотрите в файлах темы или плагинов, есть ли код, который содержит eval, base64_decode, gzinflate или str_rot13. Это можно сделать на Nodepad++

Просканируйте сайт Ай-Болитом