в sql-inj фильтруется слово OUTFILE. привилегии есть, иначе бы и спрашивать не стал. как поступить ?

- конструкция /**/ внутри не работает, как и %0b, как и + и пробел.