Хех, тут инъекция в select как я понял, это значит надо еще таблицу подбирать
вот пример того как:
если подобрать это, то можно нарыть че нить например из системных таблиц sysibm можно узнать версию, пользователя и название базы, также после подбора можно будет узнать таблицы и колонки и соответственно вывести какуюто инфу из этого всего

ЗЫ я в DB2 неочень, так что поправьте меня если я неправ

ЗЗЫ Можно наверное и из других скриптов что то узнать, но меня самого именно этот вариант заинтересовал, т.к. инъекцию в Select я первый раз увидел

__________________
Карфаген должен быть разрушен...