关于sql注入问题，我只知道两个，还有其他需要注意的吗

我只知道两个sql注入问题，还有其他需要注意的吗？我只知道两个sql注入问题，还有其他需要注意的吗？引言:1。对用户提交的信息进行常规匹配，用select insert删除信息，是神仙吗？、*、where、from等关键词秒杀2。特殊的地方比如纯数字，做个类型转换什么的。3.文件上传是