Redwood, я понял. С шеллом не получилось. Но вот, что известно:

Инъекция в числовом параметре есть:

http://site.com/menu/show/121%20and%201=1/33/#main

Результат:

A Database Error Occurred

Error Number: 1054

Unknown column '20and' in 'where clause'

SELECT * FROM menu WHERE id=121%20and%201=1​

Фильтруются пробелы, символы : ( , ) , /**/, +

Можно ли раскрутить скуль в таком случае?