Привет %Username%, вопрос в следующем нащупал sql иньекцию, и все впринципе нормально, но есть пару но:

Вытащить могу данные только одного юзверя, если укажу его айди например:

получаю пароль: %pass%

Но когда составляю запрос, что бы получить список всех юзверей, например:

На что мне выдает стринг с текстом : Array

Так же проблема выдать комбинированный запрос:

В ответ The used SELECT statements have a different number of columns

Буду рад просвещению, с иньекциями раньше никогда толком не работал, но вот пришлось.