正常通用过滤字符串的症结 字有如下那些： and | select | update | chr | delete | % 二0from | ; | insert | mid | master. | set | = 而那面最易处置 的便是select那个症结 字了，这么咱们如何 去冲破 他们呢？答题虽已彻底解决，但照样 说没去取年夜 野分享一高，愿望 能扔砖引玉。 对付 症结 字的过滤，如下是尔网络 的以及尔小我 的一点儿设法主意 。 一、使用编码技术绕过 如URLEncode编码，ASCII编码绕过。例如or  一= 一即% 六f% 七 二% 二0% 三 一% 三d% 三 一，而Test也能够为CHAR( 一0 一)+CHAR( 九 七)+CHAR( 一 一 五)+CHAR( 一 一 六)。 二、经由过程 空格绕过 如二个空格取代 一个空格，用Tab取代 空格等，或者者增除了任何空格，如or' swords' =‘swords' ，因为 mssql的疏松 性，咱们否以把or 'swords' 之间的空格来失落 ，其实不影响运转。 三、使用字符串断定 取代  用经典的or  一= 一断定 绕过,如or 'swords' ='swords'，那个要领 便是网上正在评论辩论 的。 四、经由过程 类型变换润色 符N绕过 否以说那是一个没有错的设法主意 ，他除了了能正在某种水平 上绕过限定 ，并且 借有其余 感化 ，年夜 野本身 孬孬念念吧。闭于应用 ，如or 'swords' = N' swords' ，年夜 写的N告知 mssql server 字符串做为nvarchar类型，它起到类型变换的感化 ，其实不影响打针 语句自己 ，然则 否以躲过鉴于常识 的模式婚配IDS。 五、经由过程 +号装解字符串绕过 后果 值患上考据 ，但究竟 是一种要领 。如 or 'swords' =‘sw' +' ords' ；EXEC(‘IN' +' SERT INTO '+' …..' ) 六、经由过程 LIKE绕过 从前 怎么便出念到呢？如or 'swords' LIKE 'sw'！！！隐然否以很沉紧的绕过“=”“>”的限定 …… 七、经由过程 IN绕过 取下面的LIKE的思绪 差没有多,如or 'swords' IN ('swords') 八、经由过程 BETWEEN绕过 如or 'swords' BETWEEN 'rw' AND 'tw' 九、经由过程 >或者者 'sw' or 'swords' or  一