在服务器上如果是 system 用户在运行 mysql ,这个是非常危险的，一旦mysql 出现漏洞，或被其他模式提权，直接就是 system 权限。所以我们现在要给mysql降权！
1.对 MySQL进行降权，用普通权限运行。假设（1）mysql安装在 d:\mysql 目录（2）运行时用户名为 mysqluser 所以我们首先需要建立一个新用户，假设为“mysqluser”
2.在我的电脑→管理→本地用户和组→新用户→填写用户名。选择“用户不能更改密码”和“密码永不过期”，其他2个√取消掉
3.找到刚才建立的用户，点鼠标右键属性，修改用户的属性
4.新建立用户后，会默认加到 users 组件，把这里组删除，不加入任何组。把组清除，不加入任何组，点确定。
5.假设 MySQL数据库安装在 d:\mysql ，对此目录进行 NTFS 权限设置
（1）Administrators 完全控制
（2）System 完全控制
（3）MysqlUser 完全控制
如果有其他权限，把其他权限都删除，操作步骤如下
修改 d:\mysql 的 NTFS 权限
动态WEB网站中的PHP和MySQL详细反映实际程序的需求，仔细地探讨外部数据的验证(例如信用卡卡号的格式)、用户登录以及如何使用模板建立网页的标准外观。动态WEB网站中的PHP和MySQL的内容不仅仅是这些。书中还提到如何串联JavaScript与PHP让用户操作时更快、更方便。还有正确处理用户输入错误的方法，让网站看起来更专业。另外还引入大量来自PEAR外挂函数库的强大功能，对常用的、强大的包
6.此时权限可能是继续的，可能无法删除，点“高级”
7.取消权限继承
8.选择复制，从上级目录复制继承的权限
9.取消权限继承后，就可以删除权限了
10.删除后，只保留 administrators 和 system ，同时加入 mysqluser 用户
11.选择新加入的 mysqluser ，点 完全控制
12.此时，此目录，只有3个用户可以完全控制 d:\mysql 目录，其他用户都删除了
