SeNaP
Так как ты написал
union+select+file_priv+from+mysql.user+where+user= 'имя юзера'

если маджики включены, то перевести в hex, а с лоад_файл это не вполне точный метод, бывают ньюансы

Это врятли