请问SQL语句中应该过滤或替换掉哪些字符??

Question

一个上传资料的SQL
当资料的正文有很多符号的时候就出错
估计是正文中的特殊字符导致,请问该怎么替换才能顺利执行sql另外如果内容中有包含sql关键字的话,好象也有问题..怎么办?

Answer 1

lz如果是船文件就不会有这些烦恼了!一般情况需要替换sql保留字,上传完成后再进行还原处理
如:  ' 替换为 ''

Answer 2

对，将文章中所有有可能出现的关键字，全部replace（如：将 from 替换成[form]）,然后一次性将一个单引号替换成两个单引号,replace(''','''')