sql用正则式，允许数字，字母，汉字

求一个sql用正则式，允许数字，字母，汉字？
就是为了排除文本框中的: "   '   *   %   等影响数据库Sql的字符

------解决方案--------------------

str.replace(/(\ "\ '\*\%)/gi, " ");
------解决方案--------------------
/^[\da-zA-Z\u4e00-\u9fa5]*$/