请问作sql查询的时候有几个特殊字符要替换？比如单引号100分等待

[Eckal]

还有&，还有什么字符，已经怎么写替换语句，哪为老大给一个详细的列表，谢了

[Eckal]

没有人知道吗？

[angelheavens]

还有"'",",","*","%"等等,去下张ASCII码表

[skyboy0720]

等你的ASCII码表

[jzywh]

在vb和 vbscript的字符串中表示 单引号 和 双引号 都是写2个

如 "" 才是 "

''才是'

比如你要替换 str1中的 ' 为 x

则程序为

replace(str1,"''","x")

&估计也是一样，你可以试试！

[angelheavens]

http://pgm.w918.com/ASCII.html

[monkeys]

学习ASCII

[aoenzh]

用 "+"

[ArvinGuo712]

不写也行

[超级大笨狼]

<SCRIPT LANGUAGE=vbscript >
'加密：
function encode(x)
for i=1 to len(x)
TempNum=hex(asc(mid(x,i,1)))
if len(TempNum)=4 then
encode=encode & cstr(TempNum)
else
encode=encode & "00" & cstr(TempNum)
end if
next
end function
'解密：
function decode(x)
for i=1 to len(x) step 4
decode=decode & chr(int("&H" & mid(x,i,4)))
next
end function
msgbox decode(encode("asda汉字"))
'适用于任何字符，包括空格和url冲突的"&""?""%"汉字等符号
'适用于干扰SQLinsert语句，干扰html，干扰脚本的符号
'简单加密，可以改造成移位加密，比如每个字符asc码值增加或减少一个数字
'可以改造成移位随机加密。
'比如每个字符前有一个随机数字，表示该字符asc码值增加或减少这个随机数字
</SCRIPT>

[大白菜芯]

太多了

[i三千]

引号,分号

[zbulrush]

chr(39) '单引号
chr(34) '双引号
chr(59) '分号

[Eckal]

楼上的老大，能告诉我过滤成什么字符，可以一并写出来吗？
谢了

[xiaoyuehen]

replace(变量,"'","''")

[超级大笨狼]

sql语句的保留字都要考虑

[Eckal]

我想有一个全的列表，请问有吗？

[lindexter]

从数据库安全的角度考虑，需要过滤的字符有：
'单引号
；分号
“双引号，CHR(34)
%百分号
，逗号
×星号
空格
以上字符子要过滤成全角的即可。

注意，如果不想过滤;分号，那就过滤;exec 字符串，或者只是过滤exec 即可。