防止MySQL注入脚本应避免哪些特殊字符
特殊字符有：sql中通配符的使用 SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
不要随意开启生产环境中Webserver的错误显示。永远不要信任来自用户端的变量输入，有固定格式的变量一定要严格检查对应的格式，没有固定格式的变量需要对引号等特殊字符进行必要的过滤转义。
数字型注入可以通过检查数据类型防止，但是字符型不可以，那么怎么办呢，最好的办法就是对特殊的字符进行转义了。比如在MySQL中我们可以对 进行转义，这样就防止了一些恶意攻击者来闭合语句。
起因漏洞产生的原因最常见的就是字符串拼接了，当然，sql注入并不只是拼接一种情况，还有像宽字节注入，特殊字符转义等等很多种，这里就说说最常见的字符串拼接，这也是初级程序员最容易犯的错误。
防范SQL注入 - 使用mysql_real_escape_string()函数 在数据库操作的代码中用这个函数mysql_real_escape_string()可以将代码中特殊字符过滤掉，如引号等。
Excel数据表导入数据库时如何处理特殊字符问题
打开你的EXCEL文件，另存为，文件类型选择csv，确定。现在这个csv文件里面就是纯粹的文本了，分隔符是逗号（，）。
文件格式错误：如果引用的外部文件格式错误（例如，文件类型错误、文件已损坏、文件名错误等），你可能会看到乱码。在这种情况下，你需要检查文件是不是正确的格式，并核实文件名是否正确。
在替换内容中留空，点击全部替换，就将Excel中的特殊符号全部替换，也就实现了批量取消。Excel中批量取消特殊符号通过替换为空的方式实现，方法简单，其它类似的特殊符号批量取消都可以通过此方法实现。
在excel中输入特殊字符可以通过插入符号，选择特殊字符进行插入。插入特殊字符的方法如下所示。1插入 2符号 3特殊字符，选择需要的点击插入即可。
按住Alt再输入数字0327，再松开Alt键就OK了。
数据库中存放特殊字符问题
1、数据类型改为nvarchar(10)，也就是以unicode方式存储，即可。
2、首先要保证数据库，数据库表，文件都是格式，然后在数据库里插入数据之前输入 get names gbk；。尤其是枚举类型时，常出现乱码情况。
3、您好，你的问题，我之前好像也遇到过，以下是我原来的解决思路和方法，希望能帮助到你，若有错误，还望见谅！数据类型改为 nvarchar(10)，也就是以unicode方式存储，即可。
4、数据类型改为 nvarchar(10)，也就是以unicode方式存储，即可。
5、向数据库中插入特殊字符，可以用PreparedStatement实现。
text-align: center">
查询数据库,遇到特殊字符,如何解决
1、在进行数据库的查询时，会经常遇到这样的情况：例如想在一个用户数据库中查询他的用户名和他的密码，但恰好该用户使用的名字和密码中有特殊的字符，例如单引号，“|”号，双引号或者连字符“&”。
2、查看数据库编码：修改字符编码：我们可以看到字符集已经修改成都是utf8了。
3、cx 如果需要去掉字符串中多种不同的特殊符号，可以使用多次 REPLace() 函数，例如：SELECT REPLACE(REPLACE(列1， b， )， c， ) 列1FROM 表A；希望这些信息能帮助你解决问题。
4、打开你的EXCEL文件，另存为，文件类型选择csv，确定。现在这个csv文件里面就是纯粹的文本了，分隔符是逗号（，）。
5、数据类型改为 nvarchar(10)，也就是以unicode方式存储，即可。
数据库特殊字符存储问题?
1、数据类型改为nvarchar(10)，也就是以unicode方式存储，即可。
2、您好，你的问题，我之前好像也遇到过，以下是我原来的解决思路和方法，希望能帮助到你，若有错误，还望见谅！数据类型改为 nvarchar(10)，也就是以unicode方式存储，即可。
3、数据类型改为 nvarchar(10)，也就是以unicode方式存储，即可。
4、首先要保证数据库，数据库表，文件都是utf-8格式，然后在数据库里插入数据之前输入 get names gbk；。尤其是枚举类型时，常出现乱码情况。
access2013中sql语句语***确但运行时老提示错误?
首先打开ACCESS数据库，选择创建查询设计按钮。然后在弹出对话框分别双击tEmployee和tGroup。然后分别双击字段编号、姓名、职务和聘用时间，和名称。然后在名称字段输入条件开发部。
Microsoft Access 不限制在数据库对象名称或数据库字段名称中使用特殊字符，例如数字标记 (#)、句号 (.) 或双引号 () 标记。但是，如果您使用特殊字符，则可能会遇到意外错误。
出现这个错误提示信息，往往是开头的命令拼写有无，可看你的语句没错。
数据库已经损坏：如果你的Access数据库已经损坏，就有可能会出现运行时错误11。尝试修复数据库或者重建数据库。数据库对象不正确：如果你的VBA代码中引用了一个不存在的表格、视图或者查询，也会出现该错误。
E_parentID如果是字符串形式的，需要加单引号。
