MySQL SQL注入能夠成功的原因主要有以下幾點：
沒有進行輸入驗證和過濾：在開發過程中，如果沒有對用戶輸入的數據進行驗證和過濾，那么惡意用戶就可以利用這一點來注入惡意代碼，從而實現SQL注入攻擊。
使用動態拼接SQL語句：如果在開發過程中使用了動態拼接SQL語句的方式來構造SQL查詢語句，而沒有使用參數化查詢方式，那么就容易受到SQL注入攻擊。
沒有進行足夠的權限控制：如果數據庫用戶的權限設置不當，惡意用戶可以利用SQL注入來繞過權限驗證，獲取到數據庫中的敏感信息。
沒有及時更新和修補漏洞：如果數據庫系統沒有及時更新補丁或修復漏洞，那么就容易受到已知漏洞的攻擊，包括SQL注入攻擊。
總的來說，要防止SQL注入攻擊，開發人員需要注意對用戶輸入進行驗證和過濾，使用參數化查詢方式來構造SQL語句，以及做好權限控制和漏洞修復等工作。
