思考题：

为什么网上的SQL注入语句中，数据库名都是用的字符的16进制值？

通过hex 16进制注入绕过单引号限制。