интересно что вернет мне твой скринпт при запросе
http://site.myhost/res/mysql/1-1/' UNION SELECT blablabla /*.html
=)))))) а вообще попробуй вместо "+" юзать "*"... на свой страх и риск....