sql语句的特殊字符（sql语句的特殊字符是什么）

1. 关于sql特殊字符直接字符串的截取
2. sql注入显注点是什么
3. 字段中不能出现哪些特殊符号

关于sql特殊字符直接字符串的截取

select substring(replace( 字段,'jq_',''),1,2) from 表 这样， 大概都能取出来了，不过黑龙江和内蒙古估计有问题， 你自己在用case语句优化下就好了

sql注入显注点是什么

注入，简单来说就是利用SQL语句在外部对SQL数据库进行查询，更新等动作。首先，数据库作为一个网站最重要的组件之一（如果这个网站有数据库的话），里面是储存着各种各样的内容

SQL注入的显注点是指在Web应用程序中，用户输入的数据直接拼接到SQL查询语句中的漏洞点。这些注入点可以通过简单的手工输入数据来测试，例如在URL参数、表单输入、cookie或用户代理字符串中注入特殊字符或SQL代码。
攻击者可以利用这些注入点插入恶意的SQL代码，改变原始的SQL查询逻辑，从而执行非法的操作，如绕过身份验证、访问敏感数据、删除或修改数据库中的数据，或者执行任意的数据库命令。
为了防止SQL注入攻击，开发者需要进行严格的输入验证和参数化查询。

字段中不能出现哪些特殊符号

一般是不使用标点符号作为 表名 / 列名的 如果非要使用, 那么也不是不可以, 就是你需要 [ ] 符号, 来告诉数据库, 我这个里面, 是 表 / 列名 例如: 上面的例子是 SQL Server 的例子。

到此，以上就是小编对于sql语句的特殊字符是什么的问题就介绍到这了，希望介绍的3点解答对大家有用，有任何问题和不懂的，欢迎各位老师在评论区讨论，给我留言。