sql注入单引号被过滤怎么办

如果SQL注入中的单引号被过滤，可以尝试使用双引号、反斜杠或其他特殊字符来代替单引号。以下是一些可能的替代方案：

1. 使用双引号代替单引号
例如，将查询语句中的单引号替换为双引号：

SELECT * FROM users WHERE username="admin" AND password="password"

2. 使用反斜杠转义单引号
例如，将查询语句中的单引号前加上反斜杠进行转义：

SELECT * FROM users WHERE username='admin\' AND password=\'password\'

3. 使用其他特殊字符代替单引号
例如，可以使用反引号、百分号或其他字符代替单引号：

SELECT * FROM users WHERE username=`admin` AND password=`password`
SELECT * FROM users WHERE username LIKE '%admin%' AND password LIKE '%password%'

总之，避免SQL注入攻击的最好方法是使用参数化查询，而不是手动构造查询语句。