phpMyAdmin 本身不控制数据库前缀权限，真正起作用的是 MySQL 用户权限体系和命名约定；强制前缀需通过 MySQL 8.0+ 通配授权或代理层 SQL 拦截实现，且新库需显式授权才能使用。
phpMyAdmin 本身不控制数据库前缀权限
phpmyadmin 只是 mysql 的 web 前端，它没有独立的“库前缀限制”功能。真正起作用的是 mysql 的用户权限体系和命名约定执行逻辑。你看到的“只能建 xxx_* 开头的库”，其实是靠 mysql 账户的 create 权限粒度 + 应用层/运维规范共同实现的，不是 phpmyadmin 界面能配出来的。
常见错误现象：Access denied for user 'user1'@'%' to database 'testdb' —— 这往往不是因为没点“允许建库”，而是 MySQL 拒绝了该用户对这个库名的 CREATE 操作，权限根本没授到那个库名模式上。
- MySQL 8.0+ 支持通配符库名授权（如
GRANT ALL ON `app1_%`.* TO 'user1'@'%'），但仅限于已存在的库名匹配；新建库时仍需显式CREATE DATABASE app1_xxx，且该语句是否成功取决于用户是否有对应库名模式的CREATE权限 - phpMyAdmin 的“创建数据库”表单提交后，本质就是执行一条
CREATE DATABASE `xxx`，它不会自动加前缀、也不会校验前缀——这得靠后端脚本或代理层拦截 - 如果你在 phpMyAdmin 里点了“创建数据库”却看不到输入框或按钮灰掉，大概率是当前用户没被授予任何
CREATE权限，而不是前缀限制生效了
MySQL 层实现前缀约束的两种可靠方式
真要隔离资源、强制前缀，必须在 MySQL 服务端设防，而不是依赖 phpMyAdmin 界面。目前只有两个生产可用路径：
-
方式一：用 MySQL 8.0+ 的角色 + 动态权限 + 库名通配授权
先创建角色：
CREATE ROLE 'app1_developer';再授库前缀权限：GRANT ALL ON `app1_%`.* TO 'app1_developer';最后把角色赋给用户：GRANT 'app1_developer' TO 'user1'@'%';⚠️ 注意：用户仍可执行CREATE DATABASE app2_test，但后续对该库的任何操作（如CREATE TABLE）都会被拒绝，因为权限不匹配 -
方式二：用 MySQL Proxy 或应用网关做 SQL 重写/拦截
在连接层检查
CREATE DATABASE语句，正则匹配库名是否符合^app1_[a-z0-9_]+$，不合规直接拒绝。phpMyAdmin 发出的请求也会被拦住。这是最彻底的方案，但需要额外部署和维护
别试 CREATE DATABASE IF NOT EXISTS `app1_` 这种写法——MySQL 不允许库名以 _ 结尾，会报错 1044 - Access denied 或更奇怪的语法错误。
为什么不能靠 phpMyAdmin 配置或插件实现
phpMyAdmin 的用户管理（phpmyadmin 数据库里的 pma__users 表）只存登录信息和界面偏好，不参与权限判定。它的“用户账户”页面里所谓“数据库”选项卡，只是帮你生成对应的 GRANT 语句并执行，背后仍是 MySQL 的权限系统。
立即学习“PHP免费学习笔记（深入）”；
- 所有 phpMyAdmin 插件（包括官方
usergroups）都不监听或改写CREATE DATABASE请求 - 修改
config.inc.php中的$cfg['Servers'][$i]['AllowNoPassword']或$cfg['Servers'][$i]['DisableIS']对前缀毫无影响 - 有人试图用
preg_replace在libraries/classes/DatabaseInterface.php里硬改建库逻辑——这属于破坏升级兼容性，下次更新就失效，且容易引入 SQL 注入漏洞
实际部署中最容易被忽略的一点
即使你用角色+通配授权把 app1_% 权限给了用户，他依然可以执行 CREATE DATABASE app1_foo; 成功，但紧接着 USE app1_foo; 就会失败，提示 Access denied for user ... to database 'app1_foo' —— 因为 MySQL 默认不会自动给新库授权限，除非你额外配置了 CREATE DATABASE 语句触发的隐式授权（它不支持）。所以，真正的资源隔离必须配套初始化脚本：每次建库后立刻运行 GRANT ALL ON `app1_foo`.* TO 'user1'@'%';，否则用户连进都进不去。
