MySql注入的问题
大家好，我用我自己的电脑作为实验对象，已经可以在表单中进行sql注入而在我的mysql中添加了一个用户，权限和root一样，那么接下来我想利用这个新建的账号对我的电脑里的文件进行操作（包括增加或删除），是否可以实现?另外，被mysql注入以后，最严重的后果能达到怎样？麻烦大家赐教一下，谢谢
谢谢版主的例子，其实我最想知道的是，被注入之后最严重的后果是什么?除了数据库中的数据会泄露，被删改，被删除之外，是否可以对服务器进行挂马，或进行控制？
取得你整个操作系统的控制权。什么都可以做了。
一切都可以。
所以不要给Mysqld 太大的权限。 unix中不要给mysql用户过多的权限。 windows中把服务设置指定账号运行。减少权限。
可以说说怎么样取得整个系统的控制权吗？或者有什么资料可以参考一下，如何通过sql注入而取得整个系统的权限？我google得到的大部分都是如何防止注入，而注入成功以后如何进行破坏性大的操作却一直都找不到，不知道是不是我找的方法不对
相关问答：
我是用mysql自带的C API
if(mysql_real_connect(&mysql,"125.0.0.108","root","root","home",3306,NULL,0))
{
AfxMessageBox("数据库连接失败") ......
有个winform程序,使用c#+mysql,需要在一个窗体设置mysql自动删除功能,包括自动删除多少天之前的数据以及是否开启自动删除功能,我程序退出后,还怎么控制Mysql自己删除啊?是不是要用mysql的event来实现?c#可以调用mysq ......
在C++程序中通过mysql的C API直接连接数据库，当把中文插入mysql的时候，就变成乱码了.
还有就是使用load把文本文件导入mysql数据库，无论文本文件是ANSI编码还是utf8编码，导入之后都是乱码。
其中mysq的编码格式 ......
mysql的执行insert是否有返回值？像oracle的返回值是sqlcode，
mysql有返回值么？麻烦哪位告诉一下。
帮顶 MYSQL建议去其他数据库开发版块
mysql有返回值么？
---
我知道mssql有，@@error
不知道有没有类� ......
我几张mysql表 分区
然后把分区表单独拷出来
例如：test.MYD test.MYI data.MYD data.MYI user.MYD user.MYI dem.MYD dem.MYI
我想读取这四张表的内容
关联数据整合到一张表中。这个要怎么做呢
用程序� ......
