но тут еще есть фильтрация на information_schema, а как с этим быть?
Oбходится также: from/*!information_schema.tables*/
Кстати, обычно чтобы обойти данную фильтрацию (mod_security), достаточно заключить в комментарии один из операторов. Например /*!union*/select