1. sql注入 过滤字符
不需要这么复杂。
你建一个函数，如
function saferequest(str,type)
str为参数，type为类型(1为数字)
if type =1 then
saferequest = clng(request(str))
else
saferequest = replace(request(str),"'","''")
end if
end functioin
原理：专
如果为数字型，SQL语句是这样属的
select * from news where id = 1
我们只要判断参数是否为数字就行。
如果为字符型，语句类似
select * from news where news = 'ef'
如果str = ef'就会产生注入。但过涉单引号后，即无法闭合单引号，所以不会构成注入。在SQL语句中，两个单引号代替一个单引号字符。
用法：
原先的
id = request("id")
加了函数后
id = saferequest("id",1)
2. 防sql注入到底应过滤哪些字符
一般来说，这样处理即可：
所有参数都当作字符串处理，用单引号括起来。另外就是要把字符串中的单引号替换掉。
3. 如何防止SQL注入，并通过脚本来过滤SQL中注入的字符
如果您通过网页获取用户输入的数据并将其插入一个MySQL数据库，那么就有可能专发生属SQL注入安全的问题。
本章节将为大家介绍如何防止SQL注入，并通过脚本来过滤SQL中注入的字符。
http://e.cnzz.cn/201509/96863872.shtml
4. 怎么绕过这个SQL注入后面的单引号
绕过不执行不知道怎么写
但可以让where条件变成无意义的条件
arg="1' OR '1'='1";这样c='"+"1' OR '1'='1"+"'。执行时应该就变成了
select * from table where c='1' OR '1'='1' ，判内断条件无意义了，容即相当于 select * from table
这个网络上就有示例
5. sql注入 form过滤怎么绕过
我常用的三种方法复：
1，参数制过滤，过滤掉 单引号，or，1=1 等类似这样的 。
2，使用 参数化方法格式化 ，不使用拼接SQL 语句。
3，主要业务使用存储过程，并在代码里使用参数化来调用（存储过程和方法2结合）
6. 过滤单引号后是否sql注入就无解了
也不能这样说，要过滤的内容很多，如注释 -- ，exec delete select update 基本的都要过滤，但这不是回治本的，答如果16进制攻击也会出问题。
最好的办法就是使用参数方式来处理SQL，绝不要拼字符
16进制：
http://www.cnblogs.com/liyongfisher/archive/2010/12/20/1911432.html
参数化处理：
http://www.cnblogs.com/lzrabbit/archive/2012/04/21/2460978.html
7. sql 注入 查询 特殊符号怎么处理
防止sql注入，最简单的办法就是不要拼接sql，而是采用SqlParameter参数化形式，如果条件可能有可回能没有，可以采用：
string sql = "select * from xx where 1=1";
if(true){
sql += " and id=@id";
command.Parameters.Add(new SqlParameter
}
如果非答要拼接sql，那么对于数值型，拼接前判断下是否数值，
字符串类型拼接前进行str.Replace("'", "''");// 把一个单引号替换为两个单引号
就可以避免sql注入了
8. sql注入对用户输入的用replace过滤
sql注入有很多形式，不一定只有这一种，你需要了解当前所用数据库的一些特性，进而写出相应的对策
9. 【模拟环境】SQL注入时如何绕过逗号和百分号
UNION 跟 UNION ALL 是交集跟并集的写法
select * from a union select * from b --这种是A表与B表结果的交集写法,合并专表，没有重复行；属
select * from a union all select * from b --这种是A表与B表结果的并集写法 有重复行；
a表和b表结构一样,合并两个表,没有重复行,如果要重复行用union all
10. sql注入过程中单引号和多个关键字被过滤怎么办
很高兴回答你的问题
SQL注入成功机率和选择注入目标程序安全性有直接关系回.单就你的问题和你的思答路来说的话,你还可尝试利用 ANSI 字符代码变体来达到目的 比如 " 号对应 chr(34) .
是否成功取决于他本身程序是否也做了过滤.
另:还有很多方法同样可以达到目的的.比如旁注、跨站、截取cookie 等