2mailbrush
Да, там действительно ограничение количества символов в урле:
Query failed: SELECT * FROM caseTbl WHERE ID=1*1*;

Query failed: SELECT * FROM caseTbl WHERE ID=1 or;

ограничение на 3 символа после Id=

На счёт обхода не скажу ничего, ибо не видел ни разу статтей на подобную тему, но по сути ограничение прописывается в настройках сервера...