MySQL中增加新用户并对其赋予相应权限的办法
（1）格式：grant select on 数据库.* to 用户名@登录主机 identified by "密码"
（2）例1、增加一个用户user_1密码为123，让他可以在任何主机上登录，并对所有数据库有查询、插入、修改、删除的权限。首先用以root用户连入MySQL，然后键入以下命令：
mysql> grant select,insert,update,delete on *.* to user_1@"%" identified by "123";
例1增加的用户是十分危险的，如果知道了user_1的密码，那么他就可以在网上的任何一台电脑上登录你的MySQL数据库并对你的数据为所欲为了，解决办法见例2。
（3）例2、增加一个用户user_2密码为123，让此用户只可以在localhost上登录，并可以对数据库aaa进行查询、插入、修改、删除的操作（localhost指本地主机，即MySQL数据库所在的那台主机），这样用户即使用知道user_2的密码，他也无法从网上直接访问数据库，只能通过 MYSQL主机来操作aaa库。
mysql>grant select,insert,update,delete on aaa.* to user_2@localhost identified by "123";
（4）用新增的用户如果登录不了MySQL，在登录时用如下命令：
mysql -u user_1 -p -h 192.168.113.50 （-h后跟的是要登录主机的ip地址）
相关文档：
先准备好软件：
分别在Apache官方、php官方、mysql官方下载最新或稳定版本
一、安装Apache，配置成功一个普通网站服务器
运行下载好的“apache_2.0.55-win32-x86-no_ssl.msi”，出现如下界面：
出现Apache HTTP Server 2.0.55的安装向导界面，点“Next”继续
确� ......
http://javeye.javaeye.com/blog/558093
我们知道，group by可以将sql查询结果按照group by后面列进行分类显示。比如：
Sql代码
select
columnA,columnB
from
table
group
by
columnA,columnB
select columnA,columnB from table group by columnA,colum ......
最近了解了一下MYSQL注入，也实际操作了一下，确实发现了他的威力。
一个注入漏洞可以让人直接拿到服务器权限。
总结一下：
1，目录的权限不能太高，不然别人能往里写文件，以前用0777真是太愚蠢了。
2，严格过滤数据，整形一律转int或用mysql_escape_string
3，设置合理的数据库权限，不要用ROOT,不然会死得很惨。
4 ......
MySql版本：mysql-noinstall-5.1.43-win32
系统：Vista
在C:\myProgram Files\mysql-5.1.43-win32（解压的目录）下将选一个配置文件（my-small.ini）编辑：
1.在[client]下添加：
default-character-set=utf8 ......
etting up OpenLDAP with MySQL backend
用mysql作后台数据库安装openldap
author: TBONIUS
OpenLDAP is an X.500 Lightweight Directory Access Server used for
centralized authentication and directory lookups. ......
