防止ROoT弱口令带来的UDF提权

首先要理解UDF是什么。　　

　　一个自定义函数 (UDF)就是用一个象ABS() 或 CONCAT()这样的固有（内建）函数一样作用的新函数去扩展MySQL。

创建UDF： CREATE [AGGREGATE] FUNCTION function_name RETURNS {STRING|INTEGER|REAL} 　　　 SONAME shared_library_name

删除UDF： DROP FUNCTION function_name

　
　　function_name 是 用在SQL声明中以备调用的函数名字。RETURNS 子句说明函数返回值的类型。 shared_library_name 是共享目标文件的基本名，共享目标文件含有实现函数的代码。该文件必须位于一个能被你系统的动态连接者搜索的目录里。

　　你必须有mysql 数据库的INSERT 权限才能创建一个函数，你必须有mysql 数据库的DELETE权限才能撤销一个函数。这是因为CREATE FUNCTION 往记录函数名字，类型和共享名的mysql.func系统表里添加了一行，而DROP FUNCTION则是从表中删掉这一行。如果你没有这个系统表，你应该运行mysql_fix_privilege_tables脚本来创建一个。

　　一个有效的函数是一个用CREATE FUNCTION加载且没有用DROP FUNCTION移除的函数。每次服务器启动的时候会重新加载所有有效函数，除非你使用--skip-grant-tables参数启动mysqld。在这种情况下， 将跳过UDF的初始化，UDF不可用。

　　要使得UDF机制能够起作用，必须使用C或者C++编写函数，你的系统必须支持动态加载，而且你必须是动态编译的mysqld（非静态）。

　　一个AGGREGATE函数就像一个MySQL固有的集合（总和）函数一样起作用，比如，SUM或COUNT()函数。要使得AGGREGATE 起作用，你的mysql.func表必须包括一个type列。如果你的mysql.func表没有这一 列，你应该运行mysql_fix_privilege_tables脚本来创建此列。

那么，在不能改变程序中使用ROOT的情况下，如何防止呢。

　　1.删除func表。当然你也就不能自己创建自定义函数了。
　　2.禁止所有用户对func表的操作。