اخي لابد من اغلاق الاستعلام في مثل هذه الحالات ووضع

and+?=?

و ؟ = 1 او 0 او 2

اي يصبح الرابط على الشكل التالي

www.site.com/file.php?id=9+and+1=1+union+select

الى اخره

سلام