sql инекция
 

есть сайт, я нашел на нем sql инекцию, но сделать правильный запрос не могу (т.к. язык этот почти не знаю) помогите мне его осуществить и если дамп окажется у меня я вам кину на кошель баксов 15-20 (потом могу еще добавить).

вот это выдает после вставки кавычки
Error: (DBD::mysql::db selectcol_arrayref failed: You have an error in your SQL syntax. Check the manual that corresponds to your MySQL server version for the right syntax to use near '' and level=1 order by refid' at line 3 at line 1239. )
моя аська 376603