去年帮一个做外贸的何调朋友看站点，他买的取网是某宝上的模板建站系统，后台账号忘了，站后数据库却还在跑。台数我让他把 hosting 面板的据库截图发过来，一眼看到 phpMyAdmin 的何调入口就挂在 cPanel 首页。点进去，取网左边列表里躺着三个库，站后名字带 wp 的台数那个就是。整个过程不到两分钟，据库比找回后台密码还快。何调这事说明一个常被忽略的取网事实：调取网站数据库，路径往往不在网站本身，站后而在服务器控制层。台数

数据库不是据库藏在网页某个按钮后面。它跑在服务器上，通常监听 3306（MySQL/MariaDB）或 5432（PostgreSQL）端口。你能看到的前台页面，只是 PHP、Python 或 Node 程序去问数据库要数据，再拼成 HTML 吐给你。所以“调取”这个词要拆开看：你是想通过程序正常读取，还是绕过程序直接连库。两条路，工具和门槛完全不同。

先讲最省事的。虚拟主机用户，登录主机商后台，找 phpMyAdmin 或 Adminer。这两个是网页版数据库客户端，账号密码一般跟主机账户绑定，或者单独设在配置文件里。打开后选库、点表、浏览，跟 Excel 差不多。我见过有人把 wp-config.php 里的 DB_USER、DB_PASSWORD、DB_HOST 抄下来，直接填进本地 Navicat，也能连——前提是主机商没锁外网 IP。很多共享主机默认只允许 localhost 连接，外网连不上，那就只能走 phpMyAdmin。

VPS 或云服务器又是另一回事。你得先 SSH 上去。MySQL 的话，mysql -u root -p 回车输密码，就进了命令行。这时候 show databases; 列出所有库，use 库名; 切换，show tables; 看表。想导出整个库，mysqldump -u root -p 库名 > backup.sql，文件就落在当前目录。这招我常用，比任何图形工具都稳。有次客户服务器磁盘快满了，phpMyAdmin 导出到一半卡死，换成 mysqldump 加 --quick 参数，顺利拉下来 2G 数据。

配置文件是另一把钥匙。WordPress 的 wp-config.php、Laravel 的 .env、Django 的 settings.py，里面明文写着数据库地址、库名、用户名、密码。拿到服务器文件读取权限，这些就是送分题。但注意，有些生产环境会把密码放在环境变量里，配置文件只写 getenv('DB_PASS')，这时候得去 /etc/environment 或 systemd 的 service 文件里翻。

还有一条野路子：如果网站有 SQL 注入漏洞，或者你手里有 webshell，那就能通过程序本身的数据库连接去读。但这属于渗透测试范畴，没授权别碰。我见过一个案例，某 CMS 的备份插件把数据库导出到 web 根目录下的 /backup/db.sql，文件名就带日期，用浏览器直接下载。这不算“调取数据库”，算捡漏，但结果一样——数据到手了。

最后提一句权限。调取自己网站的数据库，天经地义。调取别人的，哪怕只是看一眼表结构，也可能触犯法律。技术本身没立场，用的人有。我写这些，是给那些买了主机却不知道怎么备份、迁移、排错的人看的。你付了钱，数据就是你的，拿回自己的东西，方法越直接越好。