查询语句中的字段如果是文本型就要用单引号，数字型（整型）的才不要单引号，简言之，一个SQL查询语句用双引号括起来，里面的SQL语句中的字符变量用单引号括起来。
创新互联拥有一支富有激情的企业网站制作团队，在互联网网站建设行业深耕十年，专业且经验丰富。十年网站优化营销经验，我们已为成百上千家中小企业提供了成都网站建设、成都网站制作解决方案，专业公司，设计满意，售后服务无忧。所有客户皆提供一年免费网站维护!
在数据库端，SQL语句引用字符型参数时需要对其加单引号，有些数据库例如ACCESS的查询对象里，可以直接使用双引号或单引号，当外层已经使用双引号的情况下，对内层的字符型参数则需要使用单引号。
双引号在最外层，是用来包含这个SQL语句的，单引号是用来包含字符串的，当表中的字段为char或者varchar时，数据要用单引号包括起来。
所以为了兼顾mysql和oralce，最好的办法是修改字段名，不要涉及sql系统关键字和特殊字段。
用ESCAPE关键字指定转义字符。例如，要匹配以字符串A_C“开头，可以这么写：select id from #t where id like A！_C% ESCAPE ！也可以将下划线放在中括号里。
如果sql语句中存在关键字，可以用反勾号（Esc下面的那个键）做转义；` 是 MySQL 的转义符，避免和 mysql 的本身的关键字冲突，只要你不在列名、表名中使用 mysql 的保留字或中文，就不需要转义。
转义字符 ’单引号 在PL/SQL里两个单引号等于一个单引号 补充：SQL中escape的用法 使用 ESCAPE 关键字定义转义符。 在模式中，当转义符置于通配符之前时，该通配符就解释为普通字符。
SqL中使用 ESCAPE 关键字定义转义符。当转义符置于通配符之前时，该通配符就解释为普通字符。例如：1，要搜索“A_”开头的所有内容，请使用下列语句。句中通过escap将“_”转义，否则“_为一个字符的通配符。
post表单上添加属性enctype=multipart/form-data指定编码格式，指表单数据有多部分构成，既有文本数据，又有文件等二进制数据的意思。该编码格式下进行表单提交不会自动进行urlEncoding编码。
是否对输入的GET/POST/Cookie数据使用自动字符串转义( \ NULL )。； 这里的设置将自动影响 ___FCKpd___0GEST ___FCKpd___0POST ___FCKpd___0COOKIE 数组的值。
检查是否有必要添加的参数或标识。使用POST请求：如果GET请求无法满足需求，可以使用POST请求。POST请求不会将请求数据附加在URL中，而是将数据作为请求体发送到服务器，可以避免一些请求被转移的问题。
1、双引号里面的字段会经过编译器解释然后再当作HTML代码输出，但是单引号里面的不需要解释，直接输出。
2、PHP过滤或者替换字符串的方法很多，比如可以用正则表达式替换。如果能确定要过滤或替换的字符或字符串的值时，可以用str_replace ()函数。
3、这些字符是单引号（\）、双引号（\）、反斜线（\\）与 NUL（NULL 字符） stripslashes作用相反在处理mysql和GET、POST的数据时，常常要对数据的引号进行转义操作。
4、--mysql值中需要单引号使用“\”insert into mytable(text) values(I\m Sail！)；MySQL是一个关系型数据库管理系统，由瑞典MySQL AB 公司开发，目前属于 Oracle 旗下产品。
5、/group/bbs.php？id=1 这里多了一单引号，因为这里多了这个单引号，你的程序获取参数id时会将这个单引号一同获取到，所以，在放入你的sql语句中式，多了一个单引号，所以执行sql语句时会发生语法错误。
