‘壹’ sql中双引号 " 单引号' 反单引号`的作用和区别
双引号在最外层，是用来包含这个SQL语句的，单引号是用来包含字符串的，当表中的字段为char或者varchar时，数据要用单引号包括起来。这两个想必学过的都很容易理解，让人困惑的是倒引号（反单引号）用来干嘛的呢，其实是我们在命名字段的时候，字段名与SQL关键字冲突了，这时候要用倒引号包含一下来规避关键字检测，这种情况对一个合格的程序员来说要尽量避免。
‘贰’ MySQL中单引号，双引号和反引号的区别
1、首先单引号和反引号，如图，这里的 '图书ID' 就使用到了单引号，而 CREATE TABLE `book` 这里的 book 就使用到了反引号。
‘叁’ sql语句插入的数据中含有单引号怎么办
sql中，insert into yourTable(f1,f2) values(100,'abc')字符串数据是用单引号包在外面的，如果插入的数据中包含单引号，就需要处理，你可以将单引号替换成两个单引号，在sql中连续两个单引号就表示一个单引号字符，例如insert into yourTable(f1,f2) values(100,'ab''c')表示插入新记录f2字段为ab'c 使用函数replace可以实现这个功能：
‘肆’ 如何防范SQL注入漏洞及检测
SQL注入漏洞攻击的防范方法有很多种，现阶段总结起来有以下方法：
(1)数据有效性校验。如果一个输入框只可能包括数字，那么要通过校验确保用户输入的都是数字。如果可以接受字母，那就要检查是不是存在不可接受的字符，最好的方法是增加字符复杂度自动验证功能。确保应用程序要检查以下字符：分号、等号、破折号、括号以及SQL关键字。另外限制表单数据输入和查询字符串输入的长度也是一个好方法。如果用户的登录名最多只有10个字符，那么不要认可表单中输入10个以上的字符，这将大大增加攻击者在SQL命令中插入有害代码的难度。
(2)封装数据信息。对客户端提交的数据进行封装，不要将数据直接存入cookie中，方法就是在编程的代码中，插入session、if、try、else，这样可以有效地防止攻击者获取cookie中的重要信息。
(3)去除代码中的敏感信息。将在代码中存在的用户名、口令信息等敏感字段删除，替换成输入框。
SQL=" select from users where username = ’admin’and password= ’1234567’ "
如：这样显然会暴露管理员的用户名、口令信息。可以将其修改成：
SQL= " select * from users where username='" +Txtuser.Text + "' and userpwd='" + Textpwd.Text + "'"
这样就安全了很多，入侵者也是不会轻易的就获取到用户名、口令信息。
(4)替换或删除单引号。使用双引号替换掉所有用户输入的单引号，这个简单的预防措施将在很大程度上预防SQL注入漏洞攻击，单引号时常会无法约束插入数据的Value，可能给予输入者不必要的权限。用双引号替换掉单引号可以使大部分SQL注入漏洞攻击失败。 如：
“select* from users where username='" + admin + "' and userpwd='" + 1234567+ "'”
显然会得到与
“select * from users where username='admin' and password= '1234567'”
相同的结果。
(5)指定错误返回页面。攻击者有时从客户端尝试提交有害代码和攻击字符串，根据Web Service给出的错误提示信息来收集程序及服务器的信息，从而获取想得到的资料。应在Web Service中指定一个不包含任何信息的错误提示页面。
(6)限制SQL字符串连接的配置文件。使用SQL变量，因为变量不是可以执行的脚本，即在Web页面中将连接数据库的SQL字符串替换成指定的Value，然后将Web.config文件进行加密，拒绝访问。
(7)设置Web目录的访问权限。将虚拟站点的文件目录禁止游客用户(如：Guest用户等)访问，将User用户权限修改成只读权限，切勿将管理权限的用户添加到访问列表。
(8)最小服务原则。Web服务器应以最小权限进行配置，只提供Web服务，这样可以有效地阻止系统的危险命令，如ftp、cmd、vbscript等。
(9)鉴别信息加密存储。将保存在数据库users表中的用户名、口令信息以密文形式保存，也可以对users表进行加密处理，这样可以大大增加对鉴别信息访问的安全级别。
(10)用户权限分离。应尽可能的禁止或删除数据库中sa权限用户的访问，对不同的数据库划分不同的用户权限，这样不同的用户只能对授权给自己的数据库执行查询、插入、更新、删除操作，就可以防止不同用户对非授权的数据库进行访问。
‘伍’ SQL注入单引号
SqlParameter到数据库里单引号会被转义，所以才能有效避免注入攻击。http://msdn.microsoft.com/zh-cn/library/ms161953(v=SQL.105).aspx
‘陆’ MySQL中反引号和引号的区别及用法
MySql中用一对反引号"`"来标注SQL语句中的标识，如数据库名、表名、字段名等。反引号是非必须的，在确保不会导致歧义发生的情况下可以省略掉，反之，例如在出现字段名与保留关键字相同、标识中含空格等等情况下就需要使用，否则可能出错。
引号则用来标注语句中所引用的字符型常量或日期/时间型常量。引号是必须的，不得省略，否则会导致系统报错。一般情况下使用一对英文单引，也可以英文双引号。
下面举例示范反引号和单引号的用法
select cid,`name`,`place of birth` ,
'特殊客户群' as remark
from client where `type of client`='student' ;
选出客户类型为学生的记录，列出客户id、姓名和出生地，额外附加一个虚拟备注字段将学生类型客户标注为常量"特殊客户群"
a.
select * from student where
remark="Mary's elder twin sister";
b.
select * from student where
remark='Mary''s elder twin sister';
通过备注查出玛丽的双胞胎姐姐的资料。
因为常量中包含英文单引号
a例使用双引号标注字符串常量，可直接引用含单引号的字符串;
b例使用单引号标注字符串常量，字串中包含的单引号需要转义(一个单引号写成两个单引号)，否则会报错。
‘柒’ SQL注入防御与绕过的几种姿势 – 即刻安全
当php.ini里的magic_quotes_gpc=On时。提交的变量中所有的单引号(')、双引号(")、反斜线()与 NUL(NULL 字符)会自动转为含有反斜线的转义字符。
魔术引号(Magic Quote)是一个自动将进入 PHP 脚本的数据进行转义的过程。(对所有的 GET、POST 和 COOKIE 数据自动运行转义)
PHP 5.4 之前 PHP 指令 magic_quotes_gpc 默认是 on。
本特性已自PHP 5.3.0 起废弃并将自 PHP 5.4.0 起移除，在PHP 5.4.O 起将始终返回 FALSE。
‘捌’ sql语句插入的数据中含有单引号怎么办
sql中，insert
into
yourTable(f1,f2)
values(100,'abc')字符串数据是用单引号包在外面的，如果插入的数据中包含单引号，就需要处理，你可以将单引号替换成两个单引号，在sql中连续两个单引号就表示一个单引号字符，例如insert
into
yourTable(f1,f2)
values(100,'ab''c')表示插入新记录f2字段为ab'c
使用函数replace可以实现这个功能：
‘玖’ sql中怎么注入单引号的值
单引号前另外加一个单引号。我举一个例子：SELECT 'o''liven' 注意“o”和“liven”前面有两个单引号，但是只输出一个运行输出结果：插入、删除和更新也是如此。
‘拾’ 怎么绕过这个SQL注入后面的单引号
绕过不执行不知道怎么写
但可以让where条件变成无意义的条件
arg="1' OR '1'='1";这样c='"+"1' OR '1'='1"+"'。执行时应该就变成了
select * from table where c='1' OR '1'='1' ，判断条件无意义了，即相当于 select * from table
这个网络上就有示例