A segurança do MySQL avalia os utilizadores consoante as suas coordenadas de origem. A chave de segurança é composta por três parâmetros: nome do utilizador (user name), palavra-chave (password) e computador (host). Na gestão de utilizadores convém ter muita atenção com os valores para host pois frequentemente a entrada de um utilizador é recusada apenas por ter a máquina de origem mal atribuída.
O parâmetro host pode ter três valores:
- localhost. O utilizador apenas pode ligar-se a partir da mesma máquina onde funciona o servidor de MySQL.
- IP/domínio. A ligação somente será efectuada a partir de um determinado IP ou de um domínio.
- %. A ligação pode ser feita a partir de qualquer máquina e/ou domínio. Funciona como um "trunfo", i.e., representa qualquer computador, quer esteja na rede local ou na Internet.
