sql注入要过滤的字符有：
1.--,#,//
2.（，）括号
3.||,+, （空格）连接符
4.' 单引号
5.|（竖线符号）
6.& （& 符号）
7.;（分号）
8.$（美元符号）
9.%（百分比符号）
10.@（at 符号）
11.'（单引号）
12."（引号）
13.\'（反斜杠转义单引号）
14.\"（反斜杠转义引号）
15.<>（尖括号）
16.CR（回车符，ASCII 0x0d）
17.LF（换行，ASCII 0x0a）
18.,（逗号）
19.\（反斜杠）
20.and
21.or
22.select
23.update
24.delete
25.drop
26.declare
27.insert
28.xp_shell
