请提供一个函数,将字符串正确转义以避免sql注入

为了防止SQL注入，在将字符串插入到数据库之前，可以使用`addslashes()`函数来转义特殊字符。这是一个PHP示例[^1]：

$string = "Hello; DROP TABLE users"; // 原始字符串可能包含潜在危险的SQL命令
$escapedString = addslashes($string); // 转义后的字符串
echo "Escaped string: $escapedString"; // 输出：Hello\; DROP TABLE users

// 注意：`addslashes()`不会改变单引号和双引号，只会转义其他特殊字符如分号、逗号等

然而，如果你正在使用的是C#，可以参考一个更全面的方法[^2]，它包括检测危险字符并修复转义字符的功能：

public static bool IsSafeSqlString(string sql)
{
    // 使用正则表达式检测SQL关键字、标识符和保留字
    var regex = new Regex(@"[\s;(),]+|'(.*?)'|"(.*?)"|`.*?`|\/\*.*?\*\/", RegexOptions.Compiled);
    if (regex.IsMatch(sql))
    {
        // 对匹配到的危险字符进行修复（这里只是一个简化示例，实际应用可能需要更复杂的逻辑）
        sql = regex.Replace(sql, @"\\$&");
        return false;
    }
    else
    {
        return true;
    }
}

这个`IsSafeSqlString`函数会检查输入的SQL字符串是否包含可能导致注入的安全风险。