利用MySQL SQL注入的条件主要包括以下几点：
用户输入未经过过滤或验证的数据：注入攻击通常是利用用户输入的数据来构造恶意SQL语句，如果应用程序没有对用户输入的数据进行有效的过滤或验证，就容易受到注入攻击。
用户输入被直接拼接到SQL语句中：如果应用程序直接将用户输入的数据拼接到SQL语句中，而没有使用参数化查询或预处理语句等安全措施，就容易受到注入攻击。
应用程序对数据库的访问权限过高：如果应用程序以过高的权限访问数据库，攻击者利用注入漏洞成功执行恶意SQL语句后，可能导致更严重的后果。
应用程序的错误处理不当：如果应用程序在执行SQL查询时没有正确的错误处理机制，攻击者可以通过观察应用程序返回的错误信息来获取关于数据库结构和语句的信息，从而更好地进行注入攻击。
总的来说，要避免MySQL SQL注入攻击，应该对用户输入的数据进行严格的过滤和验证，使用参数化查询或预处理语句等安全措施，以及保持数据库访问权限的最小化和正确的错误处理机制。
