sql?id=1和?id=1’

这两个查询字符串的含义是不同的。

- `sql?id=1` 表示查询 id 为 1 的 sql 数据。
- `?id=1’` 表示查询 id 为 1’ 的数据，其中 `'` 是一个特殊字符，可能会被用于 SQL 注入攻击。

因此，建议在编写代码时对输入参数进行严格的校验和过滤，避免 SQL 注入等安全问题的发生。