防止sql注入正则表达式

防止SQL注入攻击通常不是使用正则表达式直接完成的，因为正则表达式主要用于文本模式匹配，而不是处理复杂的SQL语法或执行安全检查。而是应该采用参数化查询、预编译语句或者ORM（对象关系映射）技术来确保输入的安全。

参数化查询方法会将用户的输入作为参数传递给SQL语句，而不是直接将其嵌入到查询字符串中，这样可以避免SQL注入。例如，在PHP中使用PDO（PHP Data Objects）：

$stmt = $pdo->prepare('SELECT * FROM users WHERE username = :username');
$stmt->execute(['username' => $_POST['username']]);

然而，如果你仍然想要使用正则表达式进行简单的过滤，可以尝试匹配SQL关键字和特殊字符，但这种方法非常有限且容易被绕过。一个基本的示例可能如下：

/^[a-zA-Z0-9\s,.'"\(\)]*$/

这个正则表达式可以匹配字母、数字、空格、逗号、英文句点等，但不能保证完全安全，因为SQL注入通常涉及到更复杂的构造，如嵌套查询、条件操作符等。