SQLi и UTF-7

[leyka]

Предлагаю обсудить обход фильтров с помощью UTF-7
Если честно, я сам до конца не могу понять.
То что уяснил: если в хидере ответа WEB-сервера отсутствует кодировка, а-ля

Content-Type: text/html; charset=utf-8

то возможен обход фильтров путем отсылки к примеру

POST /login.php HTTP/1.1
HOST ...
Content-Type: application/x-www-form-urlencoded; charset=UTF-7
....
тут параметры запроса в кодировке UTF-7

1. Правильно ли я это понимаю?
2. Не могу найти, как кодировать в UTF-7 нужные параметры в sqlmap. Это через --eval нужно делать?

У кого есть опыт эксплуатации подобного, поделитесь пожалуйста знаниями.

[Beched]

1. Никакой связи не вижу
2. UTF-7 будет работать, только если приложение понимает UTF-7 и конвертирует в нужную кодировку (или соединение с SQL тоже с этой кодировкой).