由MYSQL注入总结出来的。
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4，禁止服务器错误输出，错误输出会爆路径，被爆路径配合注入，估计服务器就完蛋了。
相关文档：
第一招、mysql服务的启动和停止
net stop mysql
net start mysql
第二招、登陆mysql
语法如下： mysql -u用户名 -p用户密码
键入命令mysql -uroot -p， 回车后提示你输入密码，输入12345，然后回车即可进入到mysql中了，mysql的提示符是：
mysql>
注意，如果是连接到另外的机器上，则需要加入一个参数-h机器IP
� ......
Chapter 4. Indexes
索引有助于MySQL在浩如烟海的数据中迅速找到和取得正确的记录。
4.1 Indexing Basics
4.1.1 Index Concepts
索引是按照某种规则排序的。索引也就是牺牲一些空间和cpu的开销来使你的查询跑得更快点。另外提醒的是，对于MySQL来讲，术语“Key”和“Index”是可以互相替换的。
4. ......
其实如果你服务器重新安装了,也不必重新安装mysql 几个小命令就搞定了
首先是安装mysql服务:
mysql-nt –install
net start mysql
当然哟在bin目录运行这个命令了
卸载的命令是:
net stop "MySQL"
mysqld-nt.exe –remove "MySQL"
为什么有的朋友卸载不了呢,因为他已经把源文件都删除了 或者运行� ......
1、编辑MySQL配置文件：
windows环境中：%MySQL_installdir%\my.ini //一般在MySQL安装目录下有my.ini即MySQL的配置文件。
linux环境中：/etc/my.cnf
在[MySQLd]配置段添加如下一行：
skip-grant-tables
保存退出编辑。
2、然后重启MySQL服务
windows环境中：
net stop MySQL
net start MySQL
linux环境中 ......
1.停掉mysqld
service mysqld stop
2.重启mysqld，指定参数
service mysqld start --skip-networking --skip-grant-tables
或者
/opt/mysql/bin/mysqld_safe --skip-networking --skip-grant-tables &
/opt/mysql/是我的MYSQL安装路径
skip-grant-tables:连接时跳过� ......
