SQL注入：避开过滤

Question

在一本书中，看到关于如何避开过滤，有这么一段话：
如：SELECT被列入黑名单，则attacker想避开过滤的话，可以使用以下输入：
1.SeLect 2.SELSELECTECT 3.%53%45%4c%45%43%54 4.%2553%2545%254c%2545%2543%2554

---

其中方法1和2容易理解
方法1：利用对大小写敏感来避开过滤
方法2：利用程序replace SELECT的特点
其中，方法3和方法4该如何理解呢？
方法3的话，
payload：?id=1' union %53%45%4c%45%43%54 1,2,3 --+，则在服务端收到的$_GET['id']的值为'1' union SELECT 1,2,3 -- ',此处，并没办法避开SELECT关键字啊？

Answer 1

方法3,4不过是编码，避免就是使用PDO

Answer 2

(3)是对select所有字符编码一次 (4)是对(3)的百分号再编一次

表单传过去的时候，服务器会自动解码一次，所以服务端取得select很正常，也就是说(3)的办法绕不过过滤。(4)的话貌似sql引擎不会自动解码，你可以在自己的workbench上面试一试，应该提示sql语句错误。