Помоему ты прав. За пределы таблицы, которая учавствует в запросе выити невозможно.

С помощью load_file(<filename>) is not NULL можно проверить наличие <filename> на сервере, но без дополнительных уязвимостей толку от этого мало.

Можно устроит DOS атаку на MySQL с помощью функции benchmark, но по моему это не солидно.