隨著網絡的發展，MySQL數據庫的安全也成為互聯網的一大安全之一，主要體現在2大方面：一、內部安全性-保證數據目錄訪問的安全；二、外部安全性-保證網絡訪問的安全。下面就一一介紹：
一般在MySQL數據庫中可以使用3種不同類型的安全檢查：
?登錄驗證
也就是最常用的用戶名和密碼驗證。一但你輸入了正確的用戶名和密碼，這個驗證就可通過。
?授權
在登錄成功后，就要求對這個用戶設置它的具體權限。如是否可以刪除數據庫中的表等。
?訪問控制
這個安全類型更具體。它涉及到這個用戶可以對數據表進行什么樣的操作，如是否可以編輯數據庫，是否可以查詢數據等等。
訪問控制由一些特權組成，這些特權涉及到所何使用和操作MySQL中的數據。它們都是布爾型，即要么允許，要么不允許。下面是這些特權的列表：
?SELECT
SELECT是設定用戶是否可以使用SELECT來查詢數據。如果用戶沒有這個特權，那么就只能執行一些簡單的SELECT命令，如計算表達式(SELECT 1+2),或是日期轉換(SELECTUnix_TIMESTAMP(NOW( )))等。
?INSERT
?UPDATE
?INDEX
INDEX決定用戶是否可以對表的索引進行設置。如果用戶沒有這個權限，那么將無法設置表中的索引。
?ALTER
?CREATE
?GRANT
如果一個用戶擁有這個GRANT權限，那么他就可以將自己的權限授給別的用戶。也就是說，這個用戶可以和其它用戶共享自己的權限。
?REFERENCES
有了REFERENCES權限，用戶就可以將其它表的一個字段作為某一個表的外鍵約束。
除了以上的權限外，MySQL還有一些權限可以對整個MySQL進行操作。
?Reload
這個權限可以使用戶有權執行各種FLUSH命令，如FLUSH TABLES, FLUSH STATUS等。
?Shutdown
這個權限允許用戶關閉MySQL
?Process
通過這個權限，用戶可以執行SHOW PROCESSLIST和KILL命令。這些命令可以查看MySQL的處理進程，可以通過這種方式查看SQL執行的細節。
?File
這個權限決定用戶是否可以執行LOAD DATA INFILE命令。給用戶這個權限要慎重，因為有這個權限的用戶可以將任意的文件裝載到表中，這樣對MySQL是十分危險的。
?Super
這個權限允許用戶終止任何查詢(這些查詢可能并不是這個用戶執行的)。
以上幾種權限是非常危險的，在給用戶授權限時要非常謹慎。
上面使用了GRANT命令對用戶權限進行設置。而這些信息都是保存在授權表中，這些表是安全系統的心臟。在這些表中保存了每一個用戶和客戶機所具有的權限。如果正確地操作這些表，將會對數據庫的安全起到積極的作用，而如果使用不慎，將是非常危險的。
下面讓我們來看看MySQL中的最要的5個授權表。
user
用戶表保存了用戶的權限和被加密的密碼。這個表負責確定哪些用戶和客戶機可以連接到服務器上。
host
這個表為每一個客戶機分配權限，它并不考慮用戶的權限。MySQL在確定是否接收還是拒絕一個連接時，首先考慮的是user表。而使用GRANT或REVOKE命令并不影響host表，我們可以通過手工方式修改這個表中的內容。
db
db表保存了數據庫層的權限信息。
tables_priv
這個表存儲了表的權限信息。
columns_priv
這個表保存了單獨列的權限信息。通過這個表，可以將操作某一列的權限授予一個用戶。 ?Process
通過這個權限，用戶可以執行SHOW PROCESSLIST和KILL命令。這些命令可以查看MySQL的處理進程，可以通過這種方式查看SQL執行的細節。
?File
這個權限決定用戶是否可以執行LOAD DATA INFILE命令。給用戶這個權限要慎重，因為有這個權限的用戶可以將任意的文件裝載到表中，這樣對MySQL是十分危險的。
?Super
這個權限允許用戶終止任何查詢(這些查詢可能并不是這個用戶執行的)。
以上幾種權限是非常危險的，在給用戶授權限時要非常謹慎。
總之，由于MySQL數據庫數據都是通過網絡傳輸的，這就可以在傳輸的過程中被截獲，或者通過非常手段進入數據庫。由于以上原因，MySQL數據庫安全就顯得十分重要。
