数据库账号开了root权限，被人顺着漏洞直接拖走整个库，数据全泄露

之前部署源码，图省事，网站直接用MySQL的root账号连接数据库，权限是最高的，结果网站出了个注入漏洞，被人顺着漏洞直接拿到数据库权限，把整个数据库的用户数据、文章全拖走，数据全泄露，损失特别大。 后来我给每个网站单独建了数据库账号，只给对应数据库的读写权限，不给root权限，就算网站出漏洞，攻击者也只能碰到这个网站自己的库，拿不到整个MySQL的权限。很多新手部署网站，直接用root账号连数据库，权限开最大，一出漏洞就直接被人拖走整个数据库，损失惨重。真的，每个网站单独建数据库账号，只给对应库的权限，别用root，不然一漏全完。