sql中 查询条件出现单引号和特殊字符处理

1.两个单引号转为一个单引号 example:  select * from tb where  name=' '' '

2.如果出现 "_","%"  需要用 [] 括起来