Привет всем
Как обойти ....

При запросе

union+select+user_name+from+user/* order+by+abc

фильтруется _ и запрос выглядит как

union+select+user+order+by+abc

так же происходит при LOAD_FILE

в общем в любом месте _ переводится в пробел и все что следом отбрасывается

CHAR, %5F, все не помогает

Какие есть соображения?

PS ' - экранируется