前段时间，我班有两个人的MySQL数据库被攻破，所有数据被清空。他们的MySQL实例有两个共同点：

1. 暴露3306端口。
2. 使用root用户登录且为弱密码。

MySQL的root用户权限过大，使用root登录是较危险的。因此我们应当避免在生产环境使用root登录，而是新建一个权限较小的用户，以确保安全。