sql注入要过滤的字符有：
1.--,#,//
2.（，）括号
3.||,+, （空格）连接符
4.' 单引号
5.|（竖线符号）
6.& （& 符号）
7.;（分号）
8.$（美元符号）
9.%（百分比符号）
10.@（at 符号）
11.'（单引号）
12."（引号）
13.\'（反斜杠转义单引号）
14.\"（反斜杠转义引号）
15.<>（尖括号）
16.CR（回车符，ASCII 0x0d）
17.LF（换行，ASCII 0x0a）
18.,（逗号）
19.\（反斜杠）
20.and
21.or
22.select
23.update
24.delete
25.drop
26.declare
27.insert
28.xp_shell
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： web中sql注入的目的是什么
云服务器
物理服务器
虚拟主机
跨境电商服务器