берешь ставишь 0
если не соответствует колво SELECT и колво UNION SELECT
то ставишь ещё один ноль: 0, 0
если опять то ещё один: 0, 0, 0
И т д пока не охренеешь

Вот давайте без хакера. Вообще о чем речь? Тему всех инжекций можно уместить в одной статье. И вообще надо не про инжекции читать а про MYSQL Запросы а когда ты поймешь какие бывают запросы то вставив свои данные в запрос сможешь делать что угодно. А в "хакере" написано куда надо нажимать чтобы получить пароль.