Ребята, помогите, очень нужна помощь.
Как в SQL-injection можно заменить запятую (именно запятую, не кавычку)? Вижу вариант только с char(44), но не знаю как правильно запрос составить. Вот пример:

index.php?id=-999+union+select+1+char(44)+2+char(44)+3+--+

или как-то через скобки?

Уже столько вариантов перепробовал, и не знаю что делать.