4.设置除了 root 用户外的其他任何用户不允许访问 mysql 主数据库中的 user 表；
5.使用 grant 和 revoke 语句来进行用户访问控制的工作;
6.不要使用明文密码，而是使用 md5()和 sha1()等单向的哈系函数来设置密码;
7.不要选用字典中的字来做密码;

占座0000000000000000000