| 權限 | 風險 | 管控原則 |
|---|---|---|
| FILE | 讀取伺服器任意可讀檔案至表（LOAD DATA）、寫入檔案（SELECT INTO OUTFILE）、繞過檔案系統權限 | 僅 DBA 持有；OUTFILE 產生檔案全域可寫且不可覆蓋，稍降低風險 |
| PROCESS | SHOW PROCESSLIST 顯示所有執行中 SQL 明文（含設定密碼語句） | 僅 DBA 持有；非管理帳號嚴禁授予 |
| SUPER | KILL 他人連線、修改全域變數、CHANGE MASTER、PURGE BINLOG 等影響全局操作 | 僅 DBA 持有；嚴禁授予應用帳號 |
GRANT SELECT,INSERT,UPDATE,DELETE ON db.tbl TO 'app'@'host'。
