,kz засуньте вы свои сплоиты себе в (_*_) руками нельзя???
PS скорее всего ничего тут не сделаешь тк ORDER BY LALA присутствует, если я не ошибаюсь атаку в таком случае провести не удасться.... ну если не держит вложенные подзапросы, тогда можно ДОЛГО страдать гемороем и перебором получить пасс админа...ну конечно если версия позволяет