一個sql存儲過程中@sql語句加入引號的問題
SQL語句里需要包含引號時，必須進行轉義，最簡單的辦法是將每個需要引用的引號寫成兩個引號。
\x0d\x0a在php語句中，由于sql部分被認為是字符串，所以要加單／雙引號。但因為sql語句中，本身可能包含單引號，所以為了分辨，必須用雙引號。
MySQL是這樣的：INSERT INTO tb_test(id，value) VALUES(1，its)；以上SQL語句已在 MySQL1 下測試通過。
Python如何防止sql注入
以下是一些防止SQL注入攻擊的最佳實踐：輸入驗證輸入驗證是預防SQL注入攻擊的最基本的方法。應用程序必須對所有的用戶輸入數據進行驗證和檢查，確保輸入的內容符合應該的格式和類型。最常用的方法是使用正則表達式來驗證數據。
最簡單最容易的是限制用戶輸入。簡單點的就是不允許用戶輸入單引號 和 --，因為單引號號--在SQL中都是影響執行的，兩種方式一種是在JSP中加判斷。
因此防范SQL注入要對用戶輸入進行檢查，確保數據輸入的安全性，在具體檢查輸入或提交的變量時，對于單引號、雙引號、冒號等字符進行轉換或者過濾，從而有效防止SQL注入。
防止 SQL 注入的方式 開啟配置文件中的 magic_quotes_gpc 和 magic_quotes_runtime 設置 執行 sql 語句時使用addslashes 進行 sql 語句轉換 Sql 語句書寫盡量不要省略雙引號和單引號。
這是防止SQL注入式攻擊的常見并且行之有效的措施。 多多使用SQL Server數據庫自帶的安全參數。為了減少注入式攻擊對于SQL Server數據庫的不良影響，在SQLServer數據庫專門設計了相對安全的SQL參數。
sql語句插入的數據中含有單引號怎么辦
如果在讀取的text1中本來就存在一個單引號的時候，則把sqlString發給數據庫的時候會出錯。
如果是查詢條件，應該盡可能使用參數化查詢。實在是要單引號，那就再加一個單引號來轉義。用兩個單引號，表示一個單引號。
另外 提醒下你的ID 會不會是整型的，整型不能加引號。
可以用程序對輸入內容進轉換。把“”替換成““。
如何防御SQL注入
以下是一些防止SQL注入攻擊的最佳實踐：輸入驗證輸入驗證是預防SQL注入攻擊的最基本的方法。應用程序必須對所有的用戶輸入數據進行驗證和檢查，確保輸入的內容符合應該的格式和類型。最常用的方法是使用正則表達式來驗證數據。
：提供給預處理的語句不需要攜帶引號，所以可以有效防止sql的注入。但是如果查詢的其他部分是由未轉義的輸入來構建的，則仍存在sql注入的風險。
mysql防止sql注入的方法：開啟php的魔術模式，設置magic_quotes_gpc = on即可，當一些特殊字符出現在網站前端的時候，就會自動進行轉化，轉化成一些其他符號導致sql語句無法執行。
