Если на сайте выключены отчеты об ошибках, то при подставлении +union+select+1,2,3,4/* он выдаст число только если количество подобрано правильно, а если не правильно будет грузить как обычно? Тзвиняюсь за глупый вопрос, но мне 13 так что не судите строго)
короче у тебя есть запрос id=1 там новости при твоем запросе если ты подобрал все правильно, то выдаст новость, если нет пустую страницу если сразу крутит запросом вида id=-1+union+select+1,2,3,4-- то при правильном сразу выдаст поля, а если нет то пустая страница
тогда ставь перед числом - или +and+1=2 id=-1+union+select+1,2,3,4 id=1+and+1=2+union+select+1,2,3,4 если тебе выдало страницу, то делай что я написал )