MySQL中的sys_exec函数是一个用户定义函数，用于执行操作系统命令。它的安全性主要取决于以下几个方面来保障：
权限控制：sys_exec函数通常需要root权限或者具有shell执行权限的MySQL用户才能调用。因此，需要对具有这些权限的用户进行严格的管理，确保只有可信用户才能调用sys_exec函数。
参数验证：对于传递给sys_exec函数的参数，需要进行输入验证和过滤，以防止恶意用户注入有害的命令，比如使用特殊字符或者命令拼接等方式进行攻击。
日志记录：对于使用sys_exec函数执行的操作系统命令，需要记录相关日志，以便及时发现异常行为，并进行详细的审计跟踪。
安全配置：在部署MySQL数据库时，需要合理配置操作系统和数据库的安全设置，比如限制MySQL用户的权限，禁止外部访问等，以减少潜在的风险。
总的来说，通过合理设置权限、参数验证、日志记录和安全配置等手段，可以有效保障sys_exec函数在MySQL中的安全性。同时，建议尽量避免使用sys_exec函数，避免直接执行操作系统命令，以降低潜在的安全风险。