如果MySQL权限配置不当，攻击者可以通过在查询语句中使用（）语句将数据库内容写到文件系统中。