Elég lehet a FILE privilégium is szerintem, bár normális esetben az se kellene, hogy minnapos legyen, de tele a net egyébként GRANT ALL engedélyekkel telepített webalkalmazásokkal, úgyhogy az SQL injection is erősen játszik... ;)