SQLインジェクション攻撃において、攻撃者が入力データとして使用する特殊文字は主にどれか。

監査人が被監査部門から入手したデータ（Excelファイル等）を加工して分析する場合、データの完全性を確保するために留意すべきことはどれか。