MySQL中增加新用户并对其赋予相应权限的办法
（1）格式：grant select on 数据库.* to 用户名@登录主机 identified by "密码"
（2）例1、增加一个用户user_1密码为123，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入MySQL，然后键入以下命令：
mysql> grant select,insert,update,delete on *.* to user_1@"%" identified by "123";
例1增加的用户是十分危险的，如果知道了user_1的密码，那么他就可以在网上的任何一台电脑上登录你的MySQL数据库并对你的数据为所欲为了，解决办法见例2。
（3）例2、增加一个用户user_2密码为123，让此用户只可以在localhost上登录，并可以对数据库aaa进行查询、插入、修改、删除的操作（localhost指本地主机，即MySQL数据库所在的那台主机），这样用户即使用知道user_2的密码，他也无法从网上直接访问数据库，只能通过 MYSQL主机来操作aaa库。
mysql>grant select,insert,update,delete on aaa.* to user_2@localhost identified by "123";
（4）用新增的用户如果登录不了MySQL，在登录时用如下命令：
mysql -u user_1 -p -h 192.168.113.50 （-h后跟的是要登录主机的ip地址）
相关文档：
1、编辑MySQL配置文件：
windows环境中：%MySQL_installdir%\my.ini //一般在MySQL安装目录下有my.ini即MySQL的配置文件。
linux环境中：/etc/my.cnf
在[MySQLd]配置段添加如下一行：
skip-grant-tables
保存退出编辑。
2、然后重启MySQL服务
windows环境中：
net stop MySQL
net start MySQL
linux环境中 ......
一、常用字符串函数
1.CONCAT(str1,str2,...)
mysql> ? concat;
mysql> SELECT CONCAT('My', 'S', 'QL');
+-------------------------+
| CONCAT('My', 'S', 'QL') |
+-------------------------+
| MySQL ......
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4 ......
MySQL client programs:
mysql
The command-line tool for interactively entering SQL statements or executing them from a file in batch mode. See Section 4.5.1, “mysql — The MySQL Command-Line Tool”.
mysqladmin
A client that performs administrative operations, such as crea ......
