SQL注入是一种常见的网络攻击手法，黑客通过利用应用程序对用户输入数据缺少有效过滤和验证的安全漏洞，向数据库注入恶意SQL语句，从而获取非法访问权限或者窃取敏感信息。为了防止SQL注入攻击，开发人员通常会在应用程序中添加一些过滤机制。然而，黑客也逐渐学会了绕过这些过滤方法。下面将介绍几种常见的绕过SQL注入过滤方法。
1. 注释符绕过：黑客可以使用"--"来注释掉原有的SQL语句，然后在注释符后添加自己的恶意代码。这样，原本有效的过滤机制就会失效。
例如，原始查询语句为：
```
SELECT * FROM users WHERE username='admin' AND password='123456'
```
黑客可以通过以下方式绕过注释符的过滤：
```
SELECT * FROM users WHERE username='admin'--' AND password='123456'
```
这样，后面的AND语句被注释掉，黑客得以绕过密码验证。
2. 使用函数：一些应用程序会使用特定函数对用户输入进行处理，以预防SQL注入。然而，黑客可以利用某些函数的特性，绕过这种过滤方法。
例如，应用程序可能会使用mysql_real_escape_string函数对用户输入进行转义处理，以防止SQL注入。但是黑客可以使用双写绕过这种过滤。即将特殊字符双写，函数只会对第一个特殊字符进行转义。
原始查询语句：
```
SELECT * FROM users WHERE username='admin' AND password='123456'
```
黑客可以通过以下方式绕过双写过滤：
```
SELECT * FROM users WHERE username='ad''min' AND password='12''3456'
```
这样，mysql_real_escape_string函数只会转义第一个特殊字符，使恶意代码得以执行。
3. 使用十六进制编码：有些应用程序会对用户输入进行过滤，例如过滤掉单引号等特殊字符。然而，黑客可以利用MySQL的UNHEX函数将恶意代码转换为十六进制，从而绕过过滤。
原始查询语句：
```
SELECT * FROM users WHERE username='admin' AND password='123456'
```
黑客可以通过以下方式绕过十六进制编码过滤：
```
SELECT * FROM users WHERE username=0x61646D696E AND password=0x313233343536
```
这样，恶意代码被转换成了十六进制，成功绕过了过滤机制。
4. 使用联合查询：黑客可以通过使用UNION关键字进行联合查询，来绕过过滤机制。UNION查询可以将两个或多个查询结果合并成一个结果集。
原始查询语句：
```
SELECT * FROM users WHERE username='admin' AND password='123456'
```
黑客可以通过以下方式绕过联合查询过滤：
```
SELECT * FROM users WHERE username='admin' UNION SELECT NULL,NULL FROM dual--' AND password='123456'
```
这样，恶意代码被插入到了UNION查询中，成功绕过了过滤机制。
总结起来，SQL注入是一种常见的网络攻击手法，开发人员在应用程序中添加的过滤机制并不完全可靠。黑客可以通过使用注释符绕过、使用函数、使用十六进制编码和使用联合查询等方法，绕过SQL注入过滤。为了有效防止SQL注入攻击，开发人员需要对用户输入进行严格验证和过滤，并采用参数化查询或存储过程来预防SQL注入。此外，经常更新和修补应用程序的漏洞也是保持系统安全的重要措施。
（以上内容仅供参考，具体防御方法需根据实际情况而定）
