MySQL用户权限管理通过GRANT、REVOKE等命令实现，PHP中可用mysqli或PDO执行相应SQL；用户由用户名和主机名组成，权限分全局、数据库、表层级，常用权限包括SELECT、INSERT等；创建用户用CREATE USER，删除用DROP USER，授权使用GRANT并配合FLUSH PRIVILEGES生效，回收权限用REVOKE；可通过SHOW GRANTS或information_schema查看权限，不推荐直接修改mysql系统表。
MySQL用户权限管理是数据库安全的重要组成部分。通过合理分配权限，可以确保不同用户只能访问其所需的数据库资源。在PHP中操作MySQL用户权限，通常借助执行SQL语句来实现，结合MySQL的GRANT、REVOKE、CREATE USER、DROP USER等命令进行控制。
一、MySQL用户权限的基本概念
MySQL通过用户账户和权限表（如mysql.user、mysql.db）控制访问。每个用户由用户名和主机名组成，例如 'user1'@'localhost'。权限分为多个层级：
- 全局权限：适用于所有数据库（ON *.*）
- 数据库权限：适用于特定数据库（ON db_name.*）
- 表权限：适用于特定表（ON db_name.table_name）
常见权限包括SELECT、INSERT、UPDATE、DELETE、CREATE、DROP、GRANT OPTION等。
立即学习“PHP免费学习笔记（深入）”；
二、PHP中创建与删除MySQL用户
使用PHP连接MySQL后，可通过mysqli或PDO执行SQL命令管理用户。
创建用户示例（mysqli）：
$mysqli = new mysqli("localhost", "root", "password", "");
if ($mysqli->connect_error) {
die("连接失败: " . $mysqli->connect_error);
}
$sql = "CREATE USER 'newuser'@'localhost' IDENTIFIED BY 'secure_password'";
if ($mysqli->query($sql) === TRUE) {
echo "用户创建成功";
} else {
echo "错误: " . $mysqli->error;
}
删除用户示例：
$sql = "DROP USER 'newuser'@'localhost'";
if ($mysqli->query($sql) === TRUE) {
echo "用户删除成功";
} else {
echo "错误: " . $mysqli->error;
}
三、授权与回收权限
使用GRANT命令赋予用户权限，REVOKE用于回收。
授权示例：
$sql = "GRANT SELECT, INSERT ON mydb.* TO 'newuser'@'localhost'";
if ($mysqli->query($sql) === TRUE) {
echo "权限授予成功";
} else {
echo "授权失败: " . $mysqli->error;
}
执行完授权后，建议刷新权限：
$mysqli->query("FLUSH PRIVILEGES");回收权限示例：
$sql = "REVOKE INSERT ON mydb.* FROM 'newuser'@'localhost'";
$mysqli->query($sql);
$mysqli->query("FLUSH PRIVILEGES");
四、查看用户权限
可通过查询information_schema或使用SHOW GRANTS命令查看权限。
$sql = "SHOW GRANTS FOR 'newuser'@'localhost'"; $result = $mysqli->query($sql);while ($row = $result->fetch_row()) { echo $row[0] . "
"; }
也可查询mysql.user表获取基础信息（需有权限）：
SELECT User, Host FROM mysql.user;
注意：直接修改mysql系统表不推荐，应使用标准SQL命令。
