背景：LAMP 棟樑面臨拆分風險 LAMP：Linux + Apache + MySQL + PHP，開源 Web 開發事實標準 衝突點：MySQL 4.0+

場景定義 Root 密碼遺忘、被駭客修改、mysql.user 表損壞 生產環境，**不可重裝**、需保留業務數據、最小化停機 方案一：skip-gran

版本定位 MySQL 4.1 為 Alpha 測試版 (文中 2003 年視角)，引入子查詢、準備語句、字符集支援、幫助系統等重大特性，**不建議生產使用**，

核心差異：設計哲學 維度MySQLSQL Server 核心理念開放、可插拔存儲引擎封閉、整合式引擎 存儲引擎MyISAM、InnoDB、Memory、Arc

UDF 簡介 User-Defined Function (UDF) 允許以 C/C++ 編寫自定義標量/聚合函數，編譯為動態鏈接庫 (.dll)，通過 CRE

語法速查 SELECT select_list FROM table_name [WHERE condition] [ORDER BY column_list]

適用場景 Windows 環境、已安裝 SQL Server 客戶端 + MySQL 圖形工具 (phpMyAdmin/MySQL Workbench) 中小

漏洞概覽 項目詳情 CVE 編號CVE-2004-0381 影響版本MySQL 3.20.32a – 4.1.0-alpha (幾乎所有 3.22/3.23/

商業化里程碑 (2004 年視角回顧) 營收增長：2003 年 $12M (翻倍)，預期 2005 年盈虧平衡 定位差異化：不與 Oracle/DB2 正面硬

默認風險：明文傳輸 MySQL 協議默認**除密碼外所有數據明文傳輸** (SQL 語句、結果集、錯誤信息)。中間人可通過 ARP 欺騙、交換器鏡像、路由器抓包

備份策略核心原則 定期自動化：制定排程 (每日全量 + 小時增量)，嚴格執行 啟用 Binlog：log-bin=mysql-bin，恢復時重放增量達到 RP

測試基線環境 OS：Windows 2000 SP4 + IIS + FTP DB：MSSQL 2000 / MySQL 4.x (默認安裝) 賬號：單一 A

適用場景 異構資料庫平台遷移 (MySQL ↔ SQL Server) 歷史系統數據歸檔、同步、雙寫驗證 Windows 環境下利用圖形化工具免代碼完成

目標偵察階段 SuperScan 掃描 C 段，僅一台開放 80 端口 (Apache/1.3.22 Win32) 嘗試 MySQL 直連：mysql -h

工具定位 純 Perl 實現，無需 Windows/COM 組件，可在 Linux/Unix 直接生成原生 .xls (BIFF 格式)，支援大數據量導出，適合

問題現狀 默認安裝下，MySQL 綁定 0.0.0.0:3306 監聽所有網卡，任意外部 IP 可直連。netstat -anlp 可見： tcp 0 0 0.

攻擊場景復盤 目標：MySQL Root 空密碼 + Windows 主機 + 啟動目錄可寫。攻擊鏈：匿名登入 → 建表寫入 VBS 腳本 → INTO OUT

研究背景 2004 年，靜態分析工具廠商 Coverity 對 MySQL 源碼進行深度掃描，並與商業軟體基準對比。報告顯示：MySQL 僅發現 97 個缺陷，

概述 MySQL 3.23.15+ 引入的 Replication 功能，支援單向主從、雙向互備等多種拓撲，是實現高可用、讀寫分離、異地災備的基石。本文以 Wi

前言：資料庫注入的隱性威脅 MySQL 作為廣泛部署的開源資料庫，若配置不當極易成為攻擊跳板。本文深入剖析一種經典的「SELECT ... INTO OUTFI