PHP建表前须确认连接就绪、权限充足、标识符合规、引擎字符集显式声明；CREATE TABLE不支持PDO预处理，字段定义需明确类型与NULL约束，保留字须反引号包裹。
PHP中执行CREATE TABLE前必须确认数据库连接已就绪
很多失败不是语法问题，而是mysqli或PDO连接未成功建立就直接发CREATE TABLE。连接失败时mysqli_query()返回false，但不抛异常，容易被忽略。
- 用
mysqli_connect_errno()或$pdo->getAttribute(PDO::ATTR_ERRMODE)提前检查连接状态 - 确保连接用户有
CREATE权限——共享主机常默认禁用，本地环境也需确认GRANT CREATE ON `db_name`.* TO 'user'@'host' - 表名不能是保留字（如
order、group），否则需用反引号包裹：`order`
动态拼接字段定义时，字段类型与NULL约束必须显式指定
从数组生成CREATE TABLE语句时，常见错误是把NULL/NOT NULL逻辑写死或遗漏，导致字段意外允许NULL，后续INSERT出错。
- 每个字段至少明确
type和nullable属性，例如：['name' => ['type' => 'VARCHAR(255)', 'nullable' => false]] -
VARCHAR长度必须指定，INT类可省略括号但建议写全（如INT(11)）以保持迁移一致性 - 主键和自增需组合处理：
id INT NOT NULL AUTO_INCREMENT PRIMARY KEY，不能拆成两条语句
使用PDO::prepare()无法预处理CREATE TABLE语句
PDO::prepare()只支持DML（SELECT/INSERT/UPDATE/DELETE）和部分DDL（如SET），但CREATE TABLE在绝大多数PDO驱动中不被支持预处理，强行调用会报SQLSTATE[HY000]: General error。
- 必须用
PDO::exec()或mysqli_query()直接执行字符串 - 字段名、表名等标识符不能参数化，需手动过滤：用
preg_match('/^[a-zA-Z_][a-zA-Z0-9_]*$/', $name)校验，拒绝含点、空格、反引号的输入 - 值类内容（如
DEFAULT 'xxx'）若来自用户，须用PDO::quote()或mysqli_real_escape_string()转义
建表语句中ENGINE和CHARSET应显式声明而非依赖MySQL默认
不同MySQL版本或配置下，默认引擎可能是MyISAM或InnoDB，字符集可能是latin1或utf8mb4，不显式声明会导致线上环境与开发不一致，中文乱码或事务失效。
立即学习“PHP免费学习笔记（深入）”；
- 始终加上
ENGINE=InnoDB DEFAULT CHARSET=utf8mb4 COLLATE=utf8mb4_unicode_ci -
utf8mb4才能完整支持emoji和四字节Unicode，utf8在MySQL中实际是utf8mb3 - 若表需全文索引且用中文，额外加
ft_min_word_len=2等配置，但该配置属服务端级别，无法在CREATE TABLE中指定
实际执行时最易被跳过的，是权限校验和标识符白名单过滤——这两步一旦漏掉，轻则建表失败，重则被注入恶意SQL创建影子表。
