Почитать мануал по функциям и описание уязвимости на mysql.com

Примеры запросов с беспробельным дополнением extractvalue/updatexml



Вместо user() конструируешь подзапрос на вывод нужной информации, а лимитируешь mid/substring на 32 символа.

И да, надеюсь это чисто в образовательных целях, иначе твои действия могут преследоваться по закону.