ja: まず初めに、信頼できないMySQLサーバーに接続するべきではありません。また、 local_infile=Fase を使用すれば、MySQLサーバーがローカルファイルを読み込むことを防止できます。
en: First of all, you should not connect to an untrusted MySQL server. Also, using local_infile=Fase can prevent the MySQL server from loading local files.

ja: LOAD LOCAL INFILE をより安全にする改良を考える余地はありますが、提案された設計は良くありません。データファイルがカレントディレクトリの外にある場合に後方互換性がなくなりますし、カレントディレクトリの下に盗まれたら問題のあるファイルが存在しないという保証もないからです。
en: There is room for improvement to make LOAD LOCAL INFILE more secure, but the proposed design is not good. It would break backward compatibility when the data file is outside the current directory, and there is no guarantee that a problematic file won't exist if it is stolen under the current directory.

ja: 簡単かつ高価的な対策として、 args に指定された文字列以外を対象とした LOAD LOCAL パケットをエラーにするアイデアがあります。後方互換性のために、この動作はデフォルトではなく load_infile="only_args" のようなオプションで有効にすることができるでしょう。
en: As a simple and effective countermeasure, there is an idea to make LOAD LOCAL packets that target anything other than the string specified in args an error. For backward compatibility, this behavior could be enabled with an option like load_infile="only_args" rather than being the default.