¿Cuales son los caracteres peligrosos para sql injection?

¿Quisiera saber cuales son los caracteres a escapar para evitar sql injection o XSS?

Se que son varios pero los desconozco.