导入txt文件需要过滤特殊字符吗？

Question

导入txt文件需要过滤特殊字符吗？过滤与不过滤有什么利与弊？一般来说应该是需要过滤的吧!我需要匹配导入的某些数据和数据库的数据一致，那么数据库中存储的数据也应该不能存储特殊字符吧(例如：+号)？？导入数据库txt

Answer 1

例如 ~!@#$%^&*()_+-=`,./?><":;'][{}\| 这些

Answer 2

一般要过滤吧，过滤那些sql注入或者 js css性质的代码