避免MySQL注入应该避免有哪些特殊字符
特殊字符有：sql中通配符的使用 SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。
不要随意开启生产环境中Webserver的错误显示。永远不要信任来自用户端的变量输入，有固定格式的变量一定要严格检查对应的格式，没有固定格式的变量需要对引号等特殊字符进行必要的过滤转义。
防止SQL注入，我们需要注意以下几个要：永远不要信任用户的输入。对用户的输入进行校验，可以通过正则表达式，或限制长度；对单引号和 双-进行转换等。
如果sql语句中存在关键字，可以用反勾号（Esc下面的那个键）做转义；` 是 MySQL 的转义符，避免和 mysql 的本身的关键字冲突，只要你不在列名、表名中使用 mysql 的保留字或中文，就不需要转义。
起因漏洞产生的原因最常见的就是字符串拼接了，当然，sql注入并不只是拼接一种情况，还有像宽字节注入，特殊字符转义等等很多种，这里就说说最常见的字符串拼接，这也是初级程序员最易犯的错误。
escape可以将非法字符比如 斜杠等非法字符转义，防止sql注入，这种方式简单粗暴，但是不太建议这么用。
text-align: center">
sql中如何判断字符串中含有特殊字符
1、首先打开sql进入主页。其次点击字段设置并进入。然后找到查找替换设置，输入想要查找的特定字符。最后点击字段查找即刻。
2、在MySQL中使用FIND_IN_SET( st ， str )函数来判断某个字符串是否包含某字符。其中，st表示需要判断的字符，str表示相应的字符串字段。如果包含，则返回st字符在字符串中的位置，以1为起点。
3、例如想在一个用户数据库中查询他的用户名和他的密码，但恰好该用户使用的名字和密码中有特殊的字符，例如单引号，“|”号，双引号或者连字符“&”。
4、既然你要判断其中一个是否包含了另一个，那你条件肯定要给SQL，SQL才能帮你找到的，这个条件肯定是你要给出的。
什么是SQL注入漏洞?
1、SQL注入是一种高危漏洞，其产生的危害包括：数据泄露、数据篡改、身份伪装、拒绝服务（DoS）攻击、应用程序漏洞。
2、SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。
3、SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。
4、SQL是操作数据库数据的结构化查询语言，网页的应用数据和后台数据库中的数据进行交互时会采用SQL。
5、SQL注入是一种高危漏洞，它可以通过恶意代码注入到应用程序中，从而获取数据库中的敏感信息，如用户密码、信用卡信息等，甚至可以执行一些恶意操作，如删除数据、修改数据等。
6、具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句。
在SQL数据库中怎么去掉某一列的中的一写特殊字符
1、用REPLACE函数，把空格替换成 。例：去除 表table 中 col 列的空字符 去除空格符：update table set col = REPLACE(col， ，)还有tab制表符（即char(9)），显示效果类似空格。
2、可以使用UPDATE语句中的REPLACE函数来删除MySQL一列数据中的某个文字。
3、可以使用update将带-的值的后半部分去掉。UPDATE city SET city=LEFT(city，(LOCATE(-，city)-1))WHERE city Like %-%表中citys字段为更新后的值。
