باگ sql injection

سلام دوستان ببخشید سوالم رو بدجایی پرسیدم

میخواستم بدونم .... وقتی یک سایتی باگ sql injection داره .. میشه همیشه خودمون به طور دستی در بیاریم؟؟؟ یا در شرایط خاص؟؟

مثلا الان ی تارگت دارم ,
[برای مشاهده لینک ها شما باید عضو سایت باشید ]

7 تا ستون داره . با این دستور میزنم
[برای مشاهده لینک ها شما باید عضو سایت باشید ]' order by 7-- -

بعد که میخوام این رو اجرا کنم نمیشه

[برای مشاهده لینک ها شما باید عضو سایت باشید ]' union select 1,2,3,4,5,6,7-- -

دیگه هیچ اتفاقی نمیفته. میشه من رو توجیح کنید. که چرا این شکلی هستش؟
ممنون میشم اگر به همه سوالاتم واضح جواب بدید.جون اینجا خیلیها هستن که باگ sql براشون چیزی نیست