Такая ситуация: на сайте через форму передаётся числовой идентификатор и без проверки подставляется в запрос типа Как, используя эту уязвимость узнать имена таблиц в бд? Например как-нибудь через UNION и SHOW TABLES?