ну перебор - это не то чего бы хотелось
вложенные запросы тоже режутся
вот так вот это происходит:
preg_match('~(^|[^a-z])union($|[^[a-z])~s',$sql)

preg_match('~\([^)]*?select~s',$sql)

естественно запрос идёт не к таблице с юзерами =(

__________________

md5( icq ) : fd7d5666e3329c168c41dc355c046d22