『壹』 SQL如何去除特殊字符
sql 除去特殊字符，采用replace函数，但是有些类似空格的还是无法删除，
那么由于这些是非空格，而是 "回车"、“tab”键，此时我们需要采用ascII码，作为键值来替换，
MSSQL中空格完美剔除方法分享
我们可以使用类似的方法，处理table中的其它字符。
请认真阅读，并参考。
『贰』 【Web漏洞探索】SQL注入漏洞
SQL注入漏洞是Web安全中的一种严重威胁，它允许攻击者通过恶意SQL语句干扰应用程序对数据库的操作。未经过滤的用户输入可能导致数据泄露、数据篡改，甚至服务器破坏。要理解这种漏洞，首先要了解其成因，通常是程序对用户输入缺乏有效过滤，导致SQL语句执行非预期的命令。
攻击者利用SQL注入的手法多样，包括数字注入（利用数字判断SQL语句）、字符串注入（通过特殊字符判断）、联合查询注入（合并查询以获取额外数据）和盲注（基于页面回显判断数据库信息）。预防方法包括控制访问权限，限制用户权限；控制最小信息返回，避免泄露错误信息；使用预编译语句，参数化查询；以及严格验证用户输入，过滤特殊字符。
在设计和开发阶段，应考虑使用数据库自带的安全参数，如SQL Server的Parameters集合，进行类型和长度检查。在多层应用环境中，应实施多层验证，确保用户输入的合法性。此外，了解一些实用技巧也很重要，比如利用information_schema数据库来获取信息，以及熟悉常见的查询和获取信息的函数。
深入学习和实践防止SQL注入的策略，是保障Web应用安全的关键，同时也要关注相关技术文档和教程以提升防护能力。
『叁』 sql server 如何过滤特殊字符
select * from T where PATINDEX(N'%[吖-咗]%',字段名) = 0
过滤英文
select * from T where PATINDEX(N'%[吖-咗]%',字段名) <> 0
过滤中文
朋友，点到为止，对你学习有好处。