MySQL 注入是一種常見的安全漏洞攻擊方式，攻擊者通過構造惡意代碼欺騙服務器，從而獲得數據庫數據。在這種攻擊中，攻擊者通常會使用各種技術來繞過防護機制，以便使注入攻擊成功。

在 MySQL 注入攻擊中，繞過防護機制的一種有效方法是使用單引號繞過 SQL 語句的輸入驗證。原始的注入代碼通常使用單引號來插入惡意代碼，但是單精度和雙精度數字不能包含單引號，這意味著攻擊者可以使用其他字符或處理方法來繞過輸入驗證。

例如，攻擊者可以使用如下的注入代碼來繞過輸入驗證：
SELECT * FROM users WHERE username = 'admin' AND password = md5('' or 1=1);
這段代碼將直接繞過輸入驗證，并顯示所有符合條件的記錄，包括管理員賬戶。此外，攻擊者還可以使用 Boolean 和時間延遲等技術繞過輸入過濾和驗證機制。

除了繞過輸入驗證，攻擊者還可以使用其他技術來繞過 MySQL 注入防護機制，例如分離查詢、錯誤消息、轉換字符集、繞過聚合函數和使用多語句查詢等。

例如，攻擊者可以使用如下的注入代碼來繞過防護機制：
SELECT * FROM users WHERE username = 'admin' UNION SELECT TABLE_NAME FROM information_schema.tables;
這段代碼將從 information_schema 數據庫中獲取表名，以便進一步攻擊數據庫。此外，攻擊者還可以使用其他技術來獲取更多的敏感信息，比如獲取用戶密碼、修改數據和增加新用戶等。

為防止 MySQL 注入攻擊，開發人員應該采取一系列的防護措施，包括使用參數化查詢、輸入驗證和限制訪問控制等方法。此外，還需要保持最新版本的 MySQL 服務器和防火墻程序，以避免遺留的安全漏洞。