在SQL注入中不会被过滤的函数有哪些

在 SQL 注入中可能不会被过滤的函数取决于具体的 SQL 数据库和应用程序的配置。以下是一些常见的可能不会被过滤的函数:

1. UNION SELECT: UNION SELECT 是一种常用的 SQL 注入技术，用于将多个 SELECT 语句的结果合并在一起。它可以用于绕过一些简单的过滤机制。

2. SUBSTRING: SUBSTRING 函数用于提取字符串的一部分。在注入攻击中，可以通过 SUBSTRING 函数来逐个提取敏感数据。

3. CONCAT: CONCAT 函数用于将多个字符串连接在一起。在注入攻击中，可以使用 CONCAT 函数来构造恶意的 SQL 查询。

4. VERSION: VERSION 函数用于获取数据库的版本信息。攻击者可以利用这个函数来了解数据库的类型和版本，从而更好地针对漏洞进行注入攻击。

5. DATABASE: DATABASE 函数用于获取当前使用的数据库的名称。攻击者可以使用它来确定正在使用的数据库，从而更好地针对注入攻击进行定制。

请注意，这些函数只是一些常见的例子，并不是绝对的规则。具体的数据库和应用程序可能会有不同的配置和过滤机制，因此不能仅仅依赖于这些函数来进行 SQL 注入攻击。在编写应用程序时，务必采取正确的防御措施，如使用参数化查询或使用预编译语句来防止 SQL 注入攻击。