相关疑难解决方法(0)

当用户的输入插入MySQL查询时,用户输入中应该替换哪些危险字符？我知道引号,双引号,\ r和\n.还有其他人吗？
_{(我没有选择使用接受参数的智能连接器,因此我必须自己构建查询,这将以多种编程语言实现,包括一些模糊的语言,因此mysql_real_escape_stringPHP中的解决方案无效)}