--
/*
%23
{

вот так попробывал
когда видимо подобрал, вылетает

http://rzd.sclub.ru/page.php?page=53'+union+select+1,2,3,4,5,6,7,8,9,' 10/*+--+%2B{
И правда, экранирование никакое не раюотает =\

Duplicate column name '5.0.87-log'

Короче, крутите как слепую.

По поводу первого - начиная с пятой версии (5.0.какая то, не помню точно) мускула, нельзя оставлять комментарий открытым, а следовательно и использовать его не вариант.

По поводу второго - очевидно, что если строка не обрубается комментарием -- 1, то значит запрос многострочечный.
Решить это очень просто - обращаемся к той же таблице, что и первоначальный запрос, но колонки уже - произвольные данные. Далее используем where 1=1 or '1'='1 В результате вывод не будет зависеть от условия, а открытая кавычка закроется другой.

Обращение к другой таблице - через запятую:

from mobiticket.structure_page, bla_bla_bla

Грей, ты мой Бог

Эм, а как там с лимитами?><

Или через where указывая номер записи или на месте выводимой колонки юзать подзапрос.

P.S. но при желание можно и лимиты юзать, тогда еще одно объединение запроса нужно: