Есть sql-injection. Судя по всему вида:
Фильтруется *, ', "union_", "select_"
Т.е. union и select с пробелом, а также комментарий вида /* */ использовать нельзя. Соотвественно обламывается union/**/select/**/...
Что можно сделать?

После лимита ни join ни where не вставить.

вместо пробела можно попробовать табуляцию
можно вообще без пробелов вот например рабочий запрос:
select(1)union(select(1));

geezer.code
Не знал о таком, спасибо, однако после лимита вышеуказанная конструкция не срабатывает.
Дает error in syntax

а скакой версией ты работаеш?
если 5 то зачем тебе лимит?

budden ну так синтаксис и вправду неверный сравни еще раз запросы.
Еще в твоем случае надо быть уверенным что перед лимитом нет order by

geezer.code
Если ты про скобки в селекте вокруг единицы - то даже с ними идет еррор.

Тестю на локальной mysql5
Дает error, a не разное кол-во колонок.

budden, перечитайте пост гизера повнимательнее - юнион не нужно заключать в скобки

krypt3r
Ага, прошу прощения, так работает.

Но как и предугадал geezer.code там оказался order by:
Wrong usage of UNION and ORDER BY

Т.е. имею дело с инъекцией вида:
select * from table order by some_field limit 0, $vuln_param

Такое обходится?

ЗЫ Спрашиваю вдруг есть элегантное решение, но сам тоже щас поищу.

Кстати, а mysql при такой ситуации говорит:
Incorrect usage of UNION and ORDER BY
Похоже это mysql4

Если в лимите и после order by то никак.