服务器SQL注入过滤绕过检测

服务器过滤 and 和 or，先分清是防护规则在拦你，还是业务代码被规则误伤：前者走白名单和规则调优，后者用参数化查询和字段改写，别硬碰正则，这两种情况的处理路径完全不同，搞反了只会越改越乱，服务器为什么会过滤 and 和 or服务器不是闲着没事干,and 和 or 是 SQL 语句里的逻辑运算符，也是注入攻击……