SQL Server vs MySQL 安全性深度對比分析 (1) — 系統內部安全：權限控制與安裝目錄

測試環境

• OS：Windows 2000 SP4 + IIS + FTP，支援 ASP/PHP
• 單一管理員 admin，Guest 未停用
• 同機預設安裝 SQL Server 2000 與 MySQL

一、MySQL 內部安全隱患

1. 權限控制預設失誤

權限存於 mysql 資料庫六張授權表。預設 user 表內容：

風險：

• 第 2 列：任意主機無密碼 root 登入，擁有最高權限
• 第 3 列：本機匿名登入同擁有最高權限（即使 OS 是 Guest）

修復腳本

DELETE FROM user WHERE Host='%' AND User='root';
DELETE FROM user WHERE Host='localhost' AND User='';
-- 或為 root 設定強密碼
FLUSH PRIVILEGES;

2. 安裝目錄權限過鬆

• 預設 C:\mysql，C 槽 Everyone 全控 → 繼承導致 MySQL 目錄 Everyone 全控
• 惡意用戶可刪除資料檔造成毀滅性破壞

對策：重設目錄 ACL、或安裝至非系統盤並嚴格控制權限（需修改啟動參數 --basedir）。

二、SQL Server 內部安全隱患

1. SA 帐號預設空密碼

• 權限控制基於 master..syslogins
• SA 空密碼 + 擴展預存程序（xp_cmdshell）= 系統級命令執行

對策：

USE master;
SELECT name, password FROM syslogins WHERE password IS NULL;  -- 掃描空密碼
EXEC sp_dropextendedproc 'xp_cmdshell';  -- 移除高危擴展

2. 安裝目錄同樣受 C 槽 Everyone 全控影響

且 SQL Server 與 OS 深度整合，**OS 管理員可透過 Windows 驗證繞過資料庫密碼直接操作資料庫**。

對策：安裝至非系統盤 + 嚴格 ACL + 定期審計登入日誌（FINDSTR /C:"登錄" D:\MSSQL\LOG\*.*）。

內部安全小結

**結論**：經合理加固，MySQL 內部安全反超 SQL Server，因 SQL Server 存在 OS 提權繞過路徑。

1. 上一篇文章： Oracle + WebDB vs SQL Server + Visual Studio：企業級方案選型利弊深度分析
2. 下一篇文章： SQL Server vs MySQL 安全性深度對比分析 (2) — 外部網絡安全：服務探測、密碼攻擊與腳本注入

關於SqlServer

SQL Server 角色管理全解析：伺服器角色與資料庫角色的權限架構設計

14.5.1 角色管理概述：從群組到角色的演進 自 SQL

MS SQL 基礎教學：XML 文件與關聯資料表雙向轉換（FOR XML 與 OPENXML）完整實作

SQL Server 2000 消除 XML 與關聯資料的阻

SQL Server 分區表完整實戰：從概念、建立到檔案群組規劃

前言 當單表資料超過百萬筆，且查詢/維運呈現明顯的「熱/冷資

SQL Server 連結伺服器存取 MySQL 完整實作指南：ODBC 驅動、DSN 設定、雙向查詢與腳本化部署

環境與版本 作業系統：Windows 7 / Server