sql特殊字符怎么转义？
1、不要随意开启生产环境中Webserver的错误显示。
2、永远不要信任来自用户端的变量输入，有固定格式的变量一定要严格检查对应的格式，没有固定格式的变量需要对引号等特殊字符进行必要的过滤转义。
3、使用预编译（Prepare）绑定变量的SQL语句。
4、做好数据库帐号权限管理。
5、严格加密处理用户的机密信息。
来自「Web安全之SQL注入攻击技巧与防范」。
SQL语句中转义字符怎么写？
两种比较常见的方式：
1.用中括号[]转义。
2.用关键字ESCAPE转义。延展知识：1.用中括号[]转义。例子：WHEREColumnALIKE"aaa[_]bbb"---.2.用关键字ESCAPE转义。例子：WHEREColumnALIKE"a/b%"ESCAPE"/".
3.1)方式2不如1方便，适用面也窄小，清晰度也差。2)方式0在使用动态SQL，尤其是“嵌套代码生成”的高级应用中，很容易出错。
4.举例说明：错误语句：select*fromtable_basewhereflag_topic?&#{topic_num}.错误信息：Causedby:org.xml.sax.SAXParseExceptionlineNumber:8columnNumber:54Theentitynamemustimmediatelyfollowthe"&"intheentityreference.正确语句： select*fromtable_basewhereflag_topic?&#{topic_num}.
SQL语句中转义字符怎么写？
两种比较常见的方式：1.用中括号[]转义。2.用关键字ESCAPE转义。
延展知识：
用中括号[]转义。
例子：WHEREColumnALIKE"aaa[_]bbb"---.
用关键字ESCAPE转义。
例子：WHEREColumnALIKE"a/b%"ESCAPE"/".
1)方式2不如1方便，适用面也窄小，清晰度也差。
2)方式0在使用动态SQL，尤其是“嵌套代码生成”的高级应用中，很容易出错。
举例说明：
错误语句：select*fromtable_basewhereflag_topic&#{topic_num}.
错误信息：Causedby:org.xml.sax.SAXParseExceptionlineNumber:8columnNumber:54Theentitynamemustimmediatelyfollowthe"&"intheentityreference.
正确语句： select*fromtable_basewhereflag_topic&#{topic_num}.