Похоже что это sql-inj

Но вот когда начинаю искать количество столбцов (order by) перекидывает на другую страницу. Как с таким быть?

http://www.cue.ru/catalog.php?pid=1'