A. sql語句中通配符有幾種
SQL語句中通配符有四種，分別是百分號%、下劃線_、方括弧[
]、方括弧[!]（或[^]）。
在搜索資料庫中的數據時，SQL
通配符可以替代一個或多個字元。SQL
通配符必須與
LIKE
運算符一起使用。
1、百分號%：可匹配任意類型和長度的字元，如果是中文，請使用兩個百分號即%%。
2、下劃線_：匹配單個任意字元，它常用來限製表達式的字元長度。
3、方括弧[
]：指定一個字元、字元串或范圍，要求所匹配對象為它們中的任一個。
方括弧[^]或者[!]：其取值也[
]相同，但它要求所匹配對象為指定字元以外的任一個字元。
(1)sql小括弧的使用擴展閱讀：
SQL通配符是使用用特殊字元或語法拼寫，用來執行模糊搜索指令的語句功能。在搜索資料庫中的數據時，SQL
通配符可以替代一個或多個字元。
SQL
通配符必須與
LIKE
運算符一起使用。如在數據中搜索以大寫「A」字母開頭的字元類型數據，可以使用like
"A%"。
下劃線和百分號在sql模糊查詢like語句中為特殊字元，分別可匹配1個字元和0到多個字元，如果需要真正查詢特殊字元得轉義，如like
'a\_b%'
escape
'\'，將匹配前3個字元為a_b的所有記錄。
參考資料來源：搜狗網路-SQL通配符
B. 幫忙解釋下邊SQL語句中小括弧里的@、++、雙引號
@就是變數的意思 @type 這個山衫整體就是個變數
+是代表字元串拼接
你說的雙引號其實是單引號 在sql中 單引號需要''來轉義
如 select '頃戚''' 只輸出一個單逗乎腔引號
字元串需要使用單引號 組合起來
C. SQL中select帶括弧語句怎麼表達
select a.sno,(select xxx from table b where a.sno=b.sno) from table a裡面
(select xxx from table b where a.sno=b.sno)是作為一個獨立的顯示的，你可以把它假設為out_name
即out_name是select xxx from table b where a.sno=b.sno;
總的是：select a.sno,out_name from table a；可以理解為先select xxx from table b where a.sno=b.sno,把它的結果和a.sno一起顯示
select a.sno,a.sname from (select xxx from table x)裡面,
把select xxx from table x查詢的結果作為你個表（設為a_table），然後select a.sno,a.sname from a_table
D. mysql. 小括弧繞過
注入錯誤原因。
SQL注入時，空格的使用是非常普遍的。比如，我們使用union來取得目標數據。
空格被過濾，但括弧沒有被過濾，可通過括弧繞過，我的經驗是，在MySQL中，括弧是用來包圍子查詢的。因此，任何可以計算出結果的語句，都可以用括弧包圍起來。
E. SQL語句格式中的各種括弧具體表示的是什麼意思，在其他領域也有應用嗎
select
id,title,lxrcard,spname,spmu,flow_type,rownum
from
"+tablename+"
where
org_id='"+
org_id
+"'
and
cre_userid='"+curuserid+"'
and
lxrcard
in(select
applicantid
from
wssp_sinceritystate
where
sinceritystate=0)
少了一個'。
其實比較好的方式是用string.format來拼接sql語句，如：
string
sql=string.format(@"select
*
from
{0}
where
name='{1}'",
tablename,
name);