init_connect 服务器为每个连接的客户端执行的字符串。字符串由一个或多个SQL语句组成。要想指定多个语句，用分号间隔开。例如，每个客户端开始时默认启用autocommit模式。没有全局服务器变量可以规定autocommit默认情况下应禁用，但可以用init_connect来获得 ...

1、常规安全 在说审计之前我们先提一点一般我们常用的MySQL的安全注意事项。 指定完善的MySQL安全流程 用户授权邮件备注 每个人对应权限均需留底 所有用户非管理员及特殊账户，均精细化授权 2、sql审计 MySQL安全审计，对于小公司来说既没有数据库中间件平台 ...

目前社区版本的mysql的审计功能还是比较弱的，基于插件的审计目前存在于Mysql的企业版、Percona和MariaDB上，但是mysql社区版本有提供init-connect选项，基于此我们可以用它来完成审计功能。 init-connect参数说明： http ...

背景： 假设这么一个情况，你是某公司mysql-DBA，某日突然公司数据库中的所有被人为删了。 尽管有数据备份，但是因服务停止而造成的损失上千万，现在公司需要查出那个做删除操作的人。 但是拥有数据库操作权限的人很多，如何排查，证据又在哪？ 是不是觉得无能为力？ mysql ...

一、问题引入 最近一台mysql服务器报错：ERROR 1129 (00000): Host 'xxx' is blocked because of many connection errors. Unblock with 'mysqladmin flush-hosts'。 本质原因 ...

在MYSQL中，每个连接都会先执行init-connect，进行连接的初始化。我们可以在这里获取用户的登录名称和thread的ID值。然后配合binlog，就可以追踪到每个操作语句的操作时间，操作人等。实现审计。 实验过程：1：创建登录日志库，登录日志表 CREATE DATABASE ...

以前一直不知道游标的作用，之前的结果集遍历 博主一直用的是记录查询出来的记录总数并一条条用LIMIT 1 OFFSET index 进行查找，并进行处理的。 现在终于会使用游标了，献上一个小例子供大家参考。 其中的MySQL handler触发器请大家参考以下博文 ： http ...

...