如果MySQL权限配置不当，攻击者可以通过在查询语句中使用（）函数读取磁盘上任意文件。