維護的一個老專案，資料庫版本過低，出現了一系列的MySQL高危漏洞，總之一大堆高危漏洞，解決此問題有兩種解決辦法，一個是升級MySQL，一個是改資料庫版本，從安全性角度考慮，還是需要升級MySQL為上策，升級過程的一些小經驗和大家分享一下。

      首先說明的是升級的是windows版本的MySQL，當時沒有注意是64位還是32位，直接上的64位，出現了一些小插曲，在32位作業系統上無法啟動，尷尬了。。。。。。建議提前瞭解清楚背景。廢話不多說，直接上過程。

       第一步自然是下載同一版本不同小版本號的MySQL，官網最新的是5.6.40，地址直接貼上https://dev.mysql.com/downloads/mysql/，windows下載zip免安裝的即可，navicat for mysql l第一次連線資料庫可能會出錯如下

本地IP（xxx.xxx.xxx.xxx）沒有訪問遠端資料庫的許可權。於是下面開啟本地IP（xxx.xxx.xxx.xxx）對遠端mysql資料庫的訪問許可權。需要加上相應許可權，解決辦法度娘一下，步驟如下：

解決辦法：

1.首先遠端連線進入伺服器，在cmd中輸入mysql -u root -p，然後回車，輸入密碼後回車進入mysql命令列。 

2.輸入use mysql;

3.輸入select user,password,host from user; 
可以看到host中只有localhost主機。我們需要將xxx.xxx.xxx.xxx也新增到這裡才對。

4.新增方法如下：

輸入 ​GRANT ALL PRIVILEGES ON *.* TO ‘root’@’xxx.xxx.xxx.xxx’ IDENTIFIED BY ‘123456’ WITH GRANT OPTION;

這相當於是給IP-xxx.xxx.xxx.xxx賦予了所有的許可權，包括遠端訪問許可權。

然後再輸入 
flush privileges; 
這相當於是重新載入一下mysql許可權，這一步必須有。

5.再次輸入select user,password,host from user; 
可以看到host中已經有了新加的IP。

6.現在再次用Navicat for MySQl訪問遠端mysql資料庫，已經能正常打開了。 
問題解決。

7.如果還是連線不到，那是不是 MySQL Server 綁定了本地地址，開啟 my.ini，

找到：bind-address = 127.0.0.1

連線上了資料庫後，需要建立相應原有資料庫，加上訪問許可權、角色控制吧啦吧啦一堆東西，然後就是匯入資料庫表、資料等等

最後就是啟動程式驗證一下，第一次啟動果然出現了問題，資料庫啟動指令碼沒有生效，配置檔案不生效，原來是自己的問題，MySQL5.6.X版本預設配置檔案是my-default.ini，為了原有指令碼起作用，就改成了XXX.ini，直接點選mysqld.jar，自然不生效，服了自己的想象力了。

按正確的啟動方式，程式起來了，但是報一堆錯，如

1、Illegal mix of collations (latin1_swedish_ci,IMPLICIT) and (utf8_general_ci

2、org.quartz.JobPersistenceException: Database error recovering from misfires. [See nested exception: com.mysql.jdbc.exceptions.jdbc4.MySQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near 'OPTION SQL_SELECT_LIMIT=DEFAULT' at line 1]

3、Load file D:/data/loadCache/20180530/Cache1527670713802-edcache_1527671350479 fail, error: 
java.sql.SQLException: The MySQL server is running with the --secure-file-priv option so it cannot execute this statement

一個一個的解決

第一個問題，錯誤本質原因：出現了兩種字符集。

1）

SHOW VARIABLES LIKE 'character_set_%'; 檢視一下 顯示
+--------------------------+----------------------------+
| Variable_name | Value |
+--------------------------+----------------------------+
| character_set_client | utf8|
| character_set_connection | utf8|
| character_set_database | latin1 |
| character_set_results | utf8|
| character_set_server | latin1 |
| character_set_system | utf8 |
| character_sets_dir | /home/jh/mysql/share/mysql/charsets


2）
再用 SHOW VARIABLES LIKE 'collation_%'; 檢視一下 顯示
| Variable_name | Value |
+----------------------+-------------------+
| collation_connection | utf8_swedish_ci |
| collation_database | latin1_swedish_ci |
| collation_server | latin1_swedish_ci |




3.解決辦法：
SET character_set_database =utf8;
SET character_set_results =utf8;
SET character_set_server =utf8;
SET character_set_system =utf8; /*此處utf-8也可以*/
SET collation_server = utf8_general_ci;
SET collation_database = utf8_general_ci;

執行完之後，請檢查mysql下每個資料庫，表，欄位是否都是utf8，不是則改過來，這樣子就不會出現

第二個問題是mysql-connector-java.jar版本過低，改成mysql-connector-java-5.1.46-bin.jar即可解決

第三個問題可以很清楚地從提示看到是因為mysql服務啟用了–secure-file-priv，所以才無法執行。 
那麼–secure-file-priv又是什麼東東，應該如何解決才能是它可以備份呢？ 
--secure-file-priv=name ： 
Limit LOAD DATA, SELECT ... OUTFILE, and LOAD_FILE() to files within specified directory


可以看到secure-file-priv引數是用來限制LOAD DATA, SELECT … OUTFILE, and LOAD_FILE()傳到哪個指定目錄的。


當secure_file_priv的值為null ，表示限制mysqld 不允許匯入|匯出


當secure_file_priv的值為/tmp/ ，表示限制mysqld 的匯入|匯出只能發生在/tmp/目錄下


當secure_file_priv的值沒有具體值時，表示不對mysqld 的匯入|匯出做限制


檢視資料庫當前該引數的值 
show global variables like '%secure%'; 
+------------------+-------+ 
| Variable_name | Value | 
+------------------+-------+ 
| secure_auth | ON | 
| secure_file_priv | NULL | 
+------------------+-------+ 
2 rows in set (0.00 sec)


清楚地看到secure_file_priv 的值是NULL，說明此時限制匯入匯出的 
所以應該改變該引數 
可是查看了mysql.cnf中居然沒有對這個引數進行設定，就說明這個引數預設便是null 
所以再mysql.cnf中的[mysqld]加入secure_file_priv = 
再重啟mysql服務 
然後再查一下此時引數的值


show global variables like '%secure%'; 
+------------------+-------+ 
| Variable_name | Value | 
+------------------+-------+ 
| secure_auth | ON | 
| secure_file_priv | | 
+------------------+-------+ 
2 rows in set (0.00 sec)

大概就是這麼些坑，如有不清楚的地方，還請批評指導！