SQL注入特殊字符（备查）

--,#,//

and

or

select

update

delete

drop

declare

insert

xp_shell

（，）括号

 ||,+, （空格） 连接符

 ' 单引号

|（竖线符号）

 & （& 符号）

;（分号）

$（美元符号）

%（百分比符号）

 @（at 符号）

'（单引号）

"（引号）

\'（反斜杠转义单引号）

\"（反斜杠转义引号）

<>（尖括号）

CR（回车符，ASCII 0x0d）

LF（换行，ASCII 0x0a）

,（逗号）

\（反斜杠）