誤刪 mysql.user 表中 Host=localhost 的 root 記錄，或錯誤修改權限欄位，導致重啟後 SHOW DATABASES 僅顯示 inf

全新安裝的 MySQL 預設配置極不安全：root 無密碼、匿名帳號存在、測試資料庫對所有人開放。上線前務必完成以下五步加固，建立基準安全防線。 步驟一：為

Windows 安裝後預設狀態 MSI 安裝：安裝精靈已提示設定 Root 密碼 ZIP/解壓安裝：**Root 空密碼、匿名帳號存在、通配符 Host 開放

全文索引基礎 索引類型：FULLTEXT 支援引擎：MyISAM (5.6 前)、InnoDB (5.6+) 適用欄位：CHAR、VARCHAR、TEXT 及

環境規劃 角色IPServer-ID用途 Master10.0.1.101寫入主庫 Slave10.0.2.202讀取從庫、備援 Master 配置 (/

優化層次金字塔 (由低至高，效益遞減、成本遞增) 硬體 作業系統/函式庫 SQL 服務器 (配置與查詢) 應用程式介面 (API/驅動) 應用程式 (架構與邏

核心原則：最小權限、專用身分、關鍵路徑隔離 安裝前準備 建立專用用戶與群組： groupadd -r mysql useradd -r -g mysql -

卸載前準備 備份所有資料庫： full_backup_$(date +%F).sql 確認無其他服務依賴 MySQL 記錄當前配置 (my.cnf、啟動腳本、

GRANT 基本語法 GRANT priv_type [(columns)] ON object TO user_spec [REQUIRE ssl] [WIT

一、資料庫管理 SHOW DATABASES; -- 列出所有資料庫 CREATE DATABASE db_name;

背景與動機 MySQL 複寫預設明文傳輸，政府合規 (GDPR、HIPAA、等保) 要求跨網路傳輸加密。SSL 複雜且二進位版常未啟用，**SSH 隧道**提供

核心概念：帳號綁定 Host，而非服務開放埠口 MySQL **服務預設監聽 0.0.0.0:3306** (全介面)，**存取控制在 user 表 Host

風險核心 MySQL 中 WHERE 字串欄位 = 0 會觸發隱含型別轉換，**所有非數字開頭的字串轉為 0 後匹配成功**，導致認證繞過、資料洩露、權限提升。

官方比較運算規則 (優先順序) NULL 參與： 結果為 NULL (除非 ) 雙字串： 字串比較 (依 Collation) 雙整數： 整數比較 十六進制值

現象重現 SELECT username FROM users WHERE username = 0 LIMIT 1; +----------+ | user

一、大小寫敏感度控制 1. 預設行為：不區分大小寫 SELECT * FROM users WHERE name LIKE a%; -- 同時匹配 Appl

攻擊原理 利用 MySQL SELECT ... INTO OUTFILE 權限，將 VBS 腳本寫入 Windows「啟動」資料夾，下次使用者登入自動執行，建

一、非官方捷徑：資料目錄直接複製 (僅限 MyISAM、同版本、離線) 原理： MyISAM 引擎以檔案儲存表結構 (.frm)、資料 (.MYD)、索引 (.

錯誤代碼分類速查 資料庫/資料表操作類 (1005-1011) 代碼訊息常見原因解決方向 1005Cant create table外鍵定義錯誤、磁碟滿、權

密碼雜湊儲存位置 MySQL 使用者帳號與密碼雜湊儲存於 mysql.user 表，物理檔案位於資料目錄： /var/lib/mysql/mysql/user.