Você pode gostar...
na cara
search%\' union all select null,null,null,null,null,null,null,null-- vuiz
search\') and 3003=3003 and (\'ismn\'=\'ismn
loiras liberando geral
search%\';select pg_sleep(5)--
search and 3003=3003-- kqrt
search order by 1-- daeu
mãe e filho