Mysql高权限注入

        数据库中分别存在系统用户与普通用户，二者的区别主要体现在对一些资源的访问权限上。在网站创建的时候，会调用数据库链接，并区分系统用户与普通用户链接，当多个网站存在一个数据库的时候，root用户拥有最高权限，便可以对多个网站进行管辖，而普通用户仅拥有当前网站的部分权限。

        Mysql中存在4个控制权限的表，分别为user,db,tables_priv,columns_priv

        Mysql权限表的验证过程为：

1.       从user表中的Host,User,Password这三个字段中判断连接的ip,用户名，密码是否存在，若存在，则通过验证
2. 若不存在，按照user,db,tables_priv,columns_priv的顺序进行验证
3. 通过身份认证后，进行权限分配