Separate names with a comma.
Кто нибудь заюзал эту багу https://xakep.ru/2017/03/01/nextgen-gallery-sql-injection/ ?