phpMyAdmin 不支持列级权限配置，所有列权限必须通过 SQL 命令在 MySQL 服务端设置；需用 GRANT SELECT/INSERT/UPDATE (col1,col2) ON db.table TO 'user'@'host' 并执行 FLUSH PRIVILEGES，再用 SHOW GRANTS 验证。
phpMyAdmin 里根本不能直接设列权限
phpmyadmin 只是 mysql 的图形前端，它不提供列级权限配置界面。所有列权限必须通过 sql 命令在 mysql 服务端设置，phpmyadmin 仅能帮你执行这些语句。
常见错误现象：GRANT SELECT (col1, col2) ON db.table TO 'user'@'host' 在 phpMyAdmin 的「权限」页点击「编辑权限」时完全找不到对应选项；点「添加用户」或「修改权限」后，字段列表始终是全表或全库粒度。
- 列权限属于 MySQL 服务端功能，5.7.6+ 和 8.0 全支持，但 phpMyAdmin（截至 5.2.x）未暴露该能力
- 你看到的「权限」页只封装了
GRANT ... ON database.*或GRANT ... ON database.table级别操作 - 试图用 phpMyAdmin 导入含列权限的 SQL 文件也可能失败——如果当前登录用户没有
GRANT OPTION权限，会报Access denied; you need (at least one of) the GRANT OPTION privilege(s)
怎么用 SQL 手动加列级 SELECT 权限
MySQL 支持对单个或多个列授予 SELECT、INSERT、UPDATE 权限（DELETE 不支持列级）。最常用的是限制只读敏感字段，比如隐藏 password_hash 或 email 列。
使用场景：给运营人员开一个只查用户昵称和注册时间的账号，但不能看手机号或密码字段。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 先确认目标用户已存在，或用
CREATE USER 'reporter'@'localhost' IDENTIFIED BY 'xxx';创建 - 执行列级授权语句（注意括号位置和逗号分隔）：
GRANT SELECT (id, username, created_at) ON mydb.users TO 'reporter'@'localhost';
- 必须显式运行
FLUSH PRIVILEGES;，否则权限不生效（尤其在非 root 用户下操作后） - 如果要同时给多个列不同权限，需分开写语句，例如：
GRANT UPDATE (status) ON mydb.users TO 'reporter'@'localhost';
UPDATE/INSERT 列权限的坑：值校验和默认行为
列级 UPDATE 权限看似简单，但实际行为容易误解——它只控制“能否修改该列”，不阻止你通过其他列间接影响数据一致性。
常见错误现象：给了 UPDATE (balance) 权限，但用户执行 UPDATE users SET balance = balance + 100 WHERE id = 123; 成功了；而执行 UPDATE users SET balance = 100, status = 'active' WHERE id = 123; 却报错 ERROR 1142: UPDATE command denied to user ... for column 'status'。
-
INSERT列权限要求你显式列出被授权的列名，不能用INSERT INTO table VALUES (...)全字段简写方式，否则报错Column count doesn't match value count或权限拒绝 - 正确写法是：
INSERT INTO users (id, username, created_at) VALUES (1001, 'test', NOW());—— 且仅当这三列都被授过INSERT权限时才成功 - 如果表有
NOT NULL但无默认值的列没在授权范围内，INSERT必然失败，MySQL 不会自动跳过
权限生效检查和调试方法
授完权别急着切用户测试，先用当前连接验证是否真的加载成功。MySQL 的权限缓存和 host 匹配规则常导致“明明执行了 GRANT 却没效果”。
实操建议：
立即学习“PHP免费学习笔记（深入）”；
- 用
SHOW GRANTS FOR 'user'@'host';查看真实生效的权限，注意输出中是否出现类似GRANT SELECT (id, username) ON `mydb`.`users` TO 'reporter'@'localhost' - 确保
'user'@'host'中的 host 完全匹配登录来源（'localhost'≠'127.0.0.1'，这是最常见的连不上权限的根源） - 测试时用新连接登录：
mysql -u reporter -p -h 127.0.0.1（避免复用已有 root 连接缓存） - 列权限不会出现在 phpMyAdmin 的「权限」页列表里，所以不要回头去那里找——它压根不解析也不展示列级条目
列权限的语法容错低，少一个括号、多一个空格、host 写错、没 flush，都会让整条授权失效。调试时优先信 SHOW GRANTS 输出，而不是 phpMyAdmin 界面显示。
