直接INSERT用户记录到wp_users表会失败，因为WordPress权限依赖wp_users和wp_usermeta两张表，缺一不可；必须同步插入含正确序列化wp_capabilities的元数据，并注意表前缀、密码哈希及ID关联。
直接 INSERT 用户记录到 wp_users 表会失败
wordpress 不是单纯靠 wp_users 表存密码和角色的。你手写 insert into wp_users 加一条记录，账号确实能登录，但进后台后会提示“您没有权限访问此页面”，因为缺少对应的角色元数据。wordpress 的用户权限由两部分组成：主表 wp_users（含密码、邮箱等） + 元表 wp_usermeta（含 wp_capabilities 和 wp_user_level）。漏掉后者，等于只给了钥匙没给门禁卡。
实操建议：
- 先查当前管理员用户的
ID，用它做参考：SELECT ID, user_login, user_email FROM wp_users WHERE ID = 1;
- 记下该用户在
wp_usermeta中对应的wp_capabilities值，通常是a:1:{s:13:"administrator";b:1;}这种序列化字符串 - 插入新用户时，
user_pass字段必须用 WordPress 的哈希方式加密，不能填明文或 MD5 —— 推荐用 phpMyAdmin 的MD5()函数只是权宜之计，真正安全的做法是用 PHP 函数wp_hash_password()，但 phpMyAdmin 里没法调用；所以更稳妥的是先在本地搭个最小 WordPress 环境生成密码哈希，再粘贴进去
插入用户前必须确认表前缀不是 wp_
很多 WordPress 站点安装时改过数据库表前缀，比如 wp123_users 或 myblog_users。直接写 INSERT INTO wp_users 会报错 Table 'dbname.wp_users' doesn't exist。phpMyAdmin 左侧显示的数据库名下面，点开表列表，看第一个用户表叫什么名字，把前缀完整抄下来，后面所有 SQL 都得跟着换。
常见错误现象：
-
Unknown table 'wp_users'—— 表前缀不对 -
Column count doesn't match value count—— 插入字段数和值数量不一致，尤其容易漏掉ID（设为NULL让自增生效）或user_registered（必须填格式如'2024-05-20 10:30:00'） - 插入成功但登录后看不到仪表盘 ——
wp_usermeta里没插对user_id，或者meta_key写成capabilities而不是带前缀的wp_capabilities
两条 INSERT 必须用同一事务或确保顺序执行
用户主记录和元数据必须同时存在，且 wp_usermeta.user_id 必须等于刚插入的 wp_users.ID。phpMyAdmin 不支持跨语句取 LAST_INSERT_ID()，所以最简单的方式是：先手动插入 wp_users，记住返回的 ID（比如是 127），再用这个数字去填第二条 INSERT INTO wp_usermeta 的 user_id 字段。
立即学习“PHP免费学习笔记（深入）”；
示例（假设前缀是 wp_，新用户名 newadmin，密码哈希已生成）：
INSERT INTO wp_users (ID, user_login, user_pass, user_nicename, user_email, user_registered, user_status) VALUES (NULL, 'newadmin', '$P$Babc123...', 'newadmin', 'admin@example.com', '2024-05-20 10:30:00', 0);
然后立刻执行（注意把 127 换成上一步实际生成的 ID）：
INSERT INTO wp_usermeta (user_id, meta_key, meta_value)
VALUES (127, 'wp_capabilities', 'a:1:{s:13:"administrator";b:1;}'),
(127, 'wp_user_level', '10');
权限字段 wp_capabilities 的序列化格式不能手写
WordPress 用 PHP 的 serialize() 存权限数组，字符串里有精确的字符长度（比如 s:13:"administrator" 中的 13 是字符串长度）。手工拼错一个数字，整个字段就失效，后台权限全无。别试图自己算长度、拼字符串。
正确做法：
- 在已有管理员账号的
wp_usermeta表里复制一条wp_capabilities的meta_value，只改里面的用户名（不需要改这个字段内容） - 用在线工具解码验证：把值粘贴进 PHP
unserialize()在线调试器，确认输出是array('administrator' => true) - 如果站点启用了多站点（Multisite），还要额外插入
wp_sitemeta或网络级权限，这种情况不建议手动操作
复杂点在于：不同 WordPress 版本对 wp_user_level 的依赖程度不同，但保留它总比删掉安全；而 wp_capabilities 的序列化一旦出错，连错误日志都不报，只会静默降权。动手前最好备份 wp_users 和 wp_usermeta 两张表。
