如果只是Client-SQL模式下，為了驗證用戶名和密碼，Client必須有SQL的查詢用戶密碼表權限的賬號這樣每個擁有該Client，不就可以通過某種途徑獲得該Sql賬號，查詢所有用戶密碼表？？？