Você pode gostar...
search) union all select null,null,null,null,null,null,null-- ntdm
a mãe do melhor amigo
search\') and sleep(5) and (\'mnqp\'=\'mnqp
search\' order by 2829-- pclh
amanda matos
search\') and sleep(5) and (\'jhmi\'=\'jhmi
search%\' and 3772=3772 and \'%\'=\'
novinha bucetuda gostosa toda