Separate names with a comma.
Нашел такую уязвимость SQL: http://www.rusfond.ru/thank.html?user_id=hi'1=1--
