要真正锁死phpEnv中MySQL为本地连接，必须同时满足：配置文件明确设bind-address=127.0.0.1、删除所有'%'类远程用户权限、netstat验证监听地址确为127.0.0.1:3306，且PHP代码需用127.0.0.1而非localhost连接。
phpEnv 是 Windows 下的集成环境套件，它默认把 MySQL 配置成 bind-address = 127.0.0.1，但实际运行中常被用户手动改过或受其他配置干扰，导致远程可连。要真正锁死为本地连接，不能只靠“看起来是 127.0.0.1”，得从配置、权限、验证三处同时卡死。
确认 phpEnv 中 MySQL 的真实 bind-address
phpEnv 的 MySQL 配置文件通常位于：phpenv\mysql\my.ini（不是 my.cnf）。直接打开它，在 [mysqld] 段下找 bind-address：
- 如果不存在该行，MySQL 默认行为是监听
0.0.0.0（Windows 上部分版本甚至会 fallback 到所有接口） - 如果写的是
bind-address = localhost，MySQL 启动会失败，报错Can't start server: Bind on TCP/IP port - 必须明确写成
bind-address = 127.0.0.1，且不能和skip-networking共存（后者会彻底禁 TCP，phpEnv 的 PHP 扩展可能无法连接）
改完保存，**必须重启 phpEnv 的 MySQL 服务**（不是仅重启 Apache/Nginx）——在 phpEnv 控制面板里点「Restart MySQL」或用命令：net stop mysql && net start mysql。
检查并收紧 MySQL 用户的 host 权限
即使绑定了 127.0.0.1，只要存在 'root'@'%' 或 'app'@'192.168.%' 这类用户，远程仍可能连上（尤其当防火墙或路由器做了端口转发时）。登录 MySQL 后执行：
立即学习“PHP免费学习笔记（深入）”；
SELECT User, Host FROM mysql.user;
重点关注以下几点：
- 删掉所有
Host列为'%'的用户（DROP USER 'xxx'@'%';） - 保留且仅保留
'root'@'localhost'和/或'your_app'@'127.0.0.1'—— 注意：这两个不等价，localhost走 socket，127.0.0.1走 TCP - 如果你的 PHP 代码用
$host = 'localhost'连接，MySQL 会强制走 socket，此时'user'@'127.0.0.1'权限无效；反之亦然 - 执行
FLUSH PRIVILEGES;生效
验证监听地址是否真为 127.0.0.1
Windows 下不能只信配置文件，得看进程实际监听了什么。打开命令提示符，运行：
netstat -ano | findstr :3306
输出应类似：
TCP 127.0.0.1:3306 0.0.0.0:0 LISTENING 1234
如果看到 0.0.0.0:3306 或 [::]:3306（IPv6 全监听），说明配置没生效或被覆盖。常见原因：
-
my.ini文件被多个位置加载（phpEnv 可能读取根目录和mysql\子目录下的两个文件） - 有
!include引入了其他配置片段，其中含冲突的bind-address - MySQL 启动时加了
--bind-address=0.0.0.0参数（检查 phpEnv 的服务启动命令）
PHP 连接时别踩 localhost / 127.0.0.1 的坑
phpEnv 的 PHP 默认用 mysqli 扩展，而该扩展对 localhost 有特殊处理：
-
$host = 'localhost'→ 强制走命名管道或 socket，绕过 TCP 层，bind-address设置无效 -
$host = '127.0.0.1'→ 明确走 IPv4 TCP，受bind-address控制
所以，即使你已设好 bind-address = 127.0.0.1，若 PHP 代码还写 'localhost'，就等于没限制 TCP 层——别人仍可通过 socket（如命令行、phpMyAdmin 本地访问）连进来，但这是预期行为；真正要防的是外部网络连接，就必须让 PHP 走 TCP 并确保只监听 127.0.0.1。
复杂点在于：phpEnv 的控制面板、phpMyAdmin、甚至某些调试工具可能自带连接逻辑，它们是否走 socket 还是 TCP，得单独确认。最稳妥的方式，是把应用连接统一改成 127.0.0.1，再配合前面三步，才能闭环。
