关于绕过防注入的问题

Question

select * from test1 where id=1 char(97)+char(110)+char(100) 0x270074006500730074002700 like 0x270025006500730025002700            为什么and不能转换成char(97)+char(110)+char(100)这样的ASCII格式再用函数翻译还原为and? 但是字符0x270074006500730074002700还原为'test'却可以与0x270025006500730025002700 还原为'%es%'比较？  我想把and转换成varchar或者nvarchar也不行？谁能告诉我为什么不能这样转换？  SQL语句中对于格式的转换有些什么样的要求？

Answer 1

关键是引擎这时不知道你这个是保留字

Answer 2

还有哦 我在书上看到的可以将一个保留字可以在中间用/**/隔断 但是不影响这个保留字  但是为什么我实际操作中不行呢？

Answer 3

那是不是也是因为你说的系统不知道这是保留字？