Separate names with a comma.
я вот непойму, ну допустим есть уязвимый параметр id который попадает к примеру в такой запрос SELECT `domain` FROM `mpm` where `id` ='2'...