空格被过滤使用以下编码字符可进行绕过：%20 %09 %0a %0b %0c %0d %a0 %00 /**/ /*注释*/括号绕过空格适用场景：空格被过滤，括号未被过滤例如：select(user(...