A. sql语句中通配符有几种
SQL语句中通配符有四种，分别是百分号%、下划线_、方括号[
]、方括号[!]（或[^]）。
在搜索数据库中的数据时，SQL
通配符可以替代一个或多个字符。SQL
通配符必须与
LIKE
运算符一起使用。
1、百分号%：可匹配任意类型和长度的字符，如果是中文，请使用两个百分号即%%。
2、下划线_：匹配单个任意字符，它常用来限制表达式的字符长度。
3、方括号[
]：指定一个字符、字符串或范围，要求所匹配对象为它们中的任一个。
方括号[^]或者[!]：其取值也[
]相同，但它要求所匹配对象为指定字符以外的任一个字符。
(1)sql小括号的使用扩展阅读：
SQL通配符是使用用特殊字符或语法拼写，用来执行模糊搜索指令的语句功能。在搜索数据库中的数据时，SQL
通配符可以替代一个或多个字符。
SQL
通配符必须与
LIKE
运算符一起使用。如在数据中搜索以大写“A”字母开头的字符类型数据，可以使用like
"A%"。
下划线和百分号在sql模糊查询like语句中为特殊字符，分别可匹配1个字符和0到多个字符，如果需要真正查询特殊字符得转义，如like
'a\_b%'
escape
'\'，将匹配前3个字符为a_b的所有记录。
参考资料来源：搜狗网络-SQL通配符
B. 帮忙解释下边SQL语句中小括号里的@、++、双引号
@就是变量的意思 @type 这个山衫整体就是个变量
+是代表字符串拼接
你说的双引号其实是单引号 在sql中 单引号需要''来转义
如 select '顷戚''' 只输出一个单逗乎腔引号
字符串需要使用单引号 组合起来
C. SQL中select带括号语句怎么表达
select a.sno,(select xxx from table b where a.sno=b.sno) from table a里面
(select xxx from table b where a.sno=b.sno)是作为一个独立的显示的，你可以把它假设为out_name
即out_name是select xxx from table b where a.sno=b.sno;
总的是：select a.sno,out_name from table a；可以理解为先select xxx from table b where a.sno=b.sno,把它的结果和a.sno一起显示
select a.sno,a.sname from (select xxx from table x)里面,
把select xxx from table x查询的结果作为你个表（设为a_table），然后select a.sno,a.sname from a_table
D. mysql. 小括号绕过
注入错误原因。
SQL注入时，空格的使用是非常普遍的。比如，我们使用union来取得目标数据。
空格被过滤，但括号没有被过滤，可通过括号绕过，我的经验是，在MySQL中，括号是用来包围子查询的。因此，任何可以计算出结果的语句，都可以用括号包围起来。
E. SQL语句格式中的各种括号具体表示的是什么意思，在其他领域也有应用吗
select
id,title,lxrcard,spname,spmu,flow_type,rownum
from
"+tablename+"
where
org_id='"+
org_id
+"'
and
cre_userid='"+curuserid+"'
and
lxrcard
in(select
applicantid
from
wssp_sinceritystate
where
sinceritystate=0)
少了一个'。
其实比较好的方式是用string.format来拼接sql语句，如：
string
sql=string.format(@"select
*
from
{0}
where
name='{1}'",
tablename,
name);