之前总结过sql注入的一些特征。这里总结一下数据库的内部特征。和安全选项。
　　MySQL
　　权限划分
　　mysql用户的权限，大体来说比较简单，分别存储于这几个表中
mysql.User，mysql.db，mysql.Host，mysql.table_priv，mysql.column_priv
　　因为存取频繁，所以这几个表的数据存在内存中，更新数据后使用，语句来进行内存更新
　　当然执行这个命令需要reload权限
FLUSH PRIVILEGES
　　用户登录时需检查，mysql.user中的user host pass 三个字段，如果允许任何主机外部链接可以吧host设置成%
　　用户登录通过后，mysql会自上而下的检查用户权限，首先在mysql.user中读取对应用户的权限。
　　其中关于用户权限的字段大概有这些，除去一些常规的不表，比较重要的是
　　file_priv 这个影响到了mysql读写文件的利用
　　grant_priv 的用户可以吧自己拥有的权限付给其他用户
　　process_priv 的用户可以通过SHOW PROCESSLIST查询所用用户的查询进程并kill，普通用户只可以查询自己的
　　super_priv的用户允许改变set变量，修改用户查询
Select_priv
Insert_priv
Update_priv
Delete_priv
Create_priv
Drop_priv
Reload_priv
Shutdown_priv
Process_priv
File_priv
Grant_priv
References_priv
Index_priv
Alter_priv
Show_db_priv
Super_priv
Create_tmp_table_priv
Lock_tables_priv
Execute_priv
Repl_slave_priv
Repl_client_priv
Create_view_priv
Show_view_priv
Create_routine_priv
Alter_routine_priv
Create_user_priv