有了这些条件，可以干坏事了么？

Question

应该不行.....MYSQL的安全机制和SQL2K应该是万全不同的......

Answer 1

不是在论坛的用户密码，是mysql的用户密码。

Answer 2

不是在论坛的用户密码，是mysql的用户密码。
-------------------------------------
假如，mysql的用户密码，我也得到了呢？

Answer 3

那还要看能不能远程连接，一般都是不行的
-----------------------------------??通过ip连接？sqlserver的我会。mysql没玩过

Answer 4

mathematician(数学家) 继续说挖~~俺在等您的话呢~~

Answer 5

如果你有mysql数据库的远程连接权限的密码，可以这样连接：mysql -h 172.20.6.250 -u wxylvmnn -p
enter password:******172.20.6.250为mysql服务器地址，wxylvmnn是连接用户名
连上mysql以后用SHOW DATABASE;就可以看到所有可访问的数据库，然后干你想干的。

Answer 6

疑惑：mysql -h 172.20.6.250 -u wxylvmnn -p
enter password:******
连上mysql以后用SHOW DATABASE。
-------------------------
很明显是dos操作。就可以看到所有可访问的数据库？？dos状态下能看到？？

Answer 7

Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.C:\Documents and Settings\chengang>cd\C:\>cd mysql\binC:\mysql\bin>mysql -h172.20.6.250 -udeveloper -p
Enter password: *******
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 4462 to server version: 4.1.1-alpha-standard-logType 'help;' or '\h' for help. Type '\c' to clear the buffer.mysql> show databases;
+-----------+
| Database  |
+-----------+
| smis      |
| smis_fs   |
| smis_test |
| test      |
+-----------+
4 rows in set (0.44 sec)