## 30.6 MySQL 企业防火墙概述

[](<>)[](<>)

MySQL Enterprise Edition 包括 MySQL Enterprise Firewall，这是一个应用程序级防火墙，它使数据库管理员能够根据与已接受语句模式的允许列表匹配来允许或拒绝 SQL 语句执行。这有助于强化 MySQL Server 以抵御 SQL 注入等攻击或试图通过在合法查询工作负载特征之外使用它们来利用应用程序。

向防火墙注册的每个 MySQL 帐户都有自己的声明允许列表，从而可以为每个帐户定制保护。对于给定的帐户，防火墙可以在记录或保护模式下运行，以训练可接受的语句模式或防止不可接受的语句。

有关详细信息，请参阅[第 6.4.7 节，“MySQL 企业防火墙”](firewall.html).
