为避免mysql注入风险，api请求中应该避免有哪些特殊字符

1、不要随意开启生产环境中Webserver的错误显示。2、永远不要信任来自用户端的变量输入，有固定格式的变量一定要严格检查对应的格式，没有固定格式的变量需要对引号等特殊字符进行必要的过滤转义。3、使用预编译（Prepare）绑定变量的SQL语句。4、做好数据库帐号权限管理。5、严格加密处理用户的机密信息。