phpMyAdmin图形界面不显示EXECUTE权限，因其归类于“例程权限”，需先赋予数据库级权限才能解锁“例程”子页签；最可靠方式是直接执行GRANT语句并FLUSH PRIVILEGES。
为什么 GRANT EXECUTE 在 phpMyAdmin 里点不亮？
因为 phpmyadmin 的图形化权限界面默认不显示 execute 权限项——它被归类为「例程权限（routine privileges）」，和表级权限分开管理，且只有在用户已存在、且你有 grant option 时才可能操作。直接点「全选」「刷新权限」完全没用。
- phpMyAdmin 5.0+ 的「用户账户」→「编辑权限」页签中，
EXECUTE不在主权限列表里，得手动切到「例程」子页签 - 如果目标用户是新建的（还没任何权限），该页签可能灰掉或不可见；必须先给用户至少一个数据库级权限（比如
SELECT），再编辑才能解锁例程权限设置 - MySQL 8.0+ 默认启用
sql_mode=STRICT_TRANS_TABLES,NO_ENGINE_SUBSTITUTION，若执行GRANT语句时拼错用户名或数据库名，会报ERROR 1133 (HY000): Can't find any matching row in the user table，不是权限问题，是用户根本不存在
用 SQL 语句授 EXECUTE 权限最稳
绕过界面限制，直接在「SQL」标签页运行 GRANT 语句。注意三处关键：作用域、用户名格式、是否刷新权限。
- 对某个数据库下的所有存储过程/函数授权：
GRANT EXECUTE ON `mydb`.* TO 'user1'@'localhost';
- 只对单个存储过程授权（MySQL 5.7+ 支持）：
GRANT EXECUTE ON PROCEDURE `mydb`.`proc_name` TO 'user1'@'localhost';
- 用户名必须带主机名（如
'user1'@'localhost'），不能只写'user1'；若用户是从远程连接，主机名得是'%'或具体 IP - 执行完
GRANT后，必须运行FLUSH PRIVILEGES;（仅当用 SQL 修改且非 root 用户时必要；root 用户下部分版本自动生效，但加一句更保险）
EXECUTE 权限和 DEFINER 执行上下文容易混淆
授予 EXECUTE 权限只是允许调用，不代表过程内部 SQL 能跑通——它实际以 DEFINER 身份执行，而非调用者身份。
- 建过程时若写
SQL SECURITY DEFINER（默认），则过程内所有语句都用DEFINER用户的权限校验，和调用者无关；此时你要确保DEFINER用户本身有对应表的SELECT/INSERT等权限 - 若过程定义为
SQL SECURITY INVOKER，才真正检查调用者的权限，这时EXECUTE权限才“够用” - 查当前过程的
DEFINER：SELECT ROUTINE_NAME, DEFINER, SECURITY_TYPE FROM information_schema.ROUTINES WHERE ROUTINE_SCHEMA = 'mydb';
phpMyAdmin 里验证权限是否生效
别信界面勾选状态，用实际调用测试。常见失败不是权限没给，而是过程本身出错或权限链断在别处。
- 登录目标用户账号，在「SQL」页执行：
CALL `mydb`.`proc_name`();
，若报ERROR 1370 (42000): execute command denied to user，说明EXECUTE确实没授；若报ERROR 1142 (42000): SELECT command denied，说明是过程内部 SQL 权限不足（DEFINER没权限） - 检查用户实际拥有的例程权限：
SHOW GRANTS FOR 'user1'@'localhost';
，结果里应含GRANT EXECUTE ON ...行 - MySQL 8.0+ 使用角色（role）管理权限时，
EXECUTE必须显式赋予角色，再把角色授给用户；phpMyAdmin 不支持角色操作，必须用命令行或 SQL
真正卡住人的地方往往不在 GRANT EXECUTE 这一行语句，而在 DEFINER 用户是否存在、是否有下游表权限、以及主机名匹配是否精确——这三个点漏一个，过程就调不动。
立即学习“PHP免费学习笔记（深入）”；
