Можно ли обойти WAF который блокирует все запросы POST, GET, в которых содержится "select*from", "update*set","delete*from" регистро-независимо?

Не совсем понятно на каком уровне проходит WAF, но urlencode блокируется.

back-end DBMS: MySQL >= 5.0.0

banner: '5.7.26-log'

server: Apache/2.2.15 (CentOS)

x-powered-by: PHP/5.3.3