真正空用户指User为空字符串或纯空白字符，需用TRIM(User)=''或User IS NULL配合LENGTH(User)确认；必须先查授权、备份、获高权限，再用DROP USER+FLUSH PRIVILEGES安全删除。
直接查 mysql.user 表，用 sql 筛出空用户（user 为空字符串或仅含空格），再人工确认后删除——phpmyadmin 自身不提供“一键清理空用户”功能，也绝不能跳过确认直接执行删库级操作。
怎么识别真正的空用户？别被注释和空格骗了
MySQL 的 user 字段允许为空字符串（''），但更常见的是看似“空白”实为不可见字符（如空格、制表符）。直接看 phpMyAdmin 的表格渲染容易误判。
- 在 phpMyAdmin 左侧选中
mysql数据库 → 点击user表 → 切到 SQL 标签页 - 运行这句查询，精准捕获所有可疑行：
SELECT Host, User, LENGTH(User) AS user_len FROM mysql.user WHERE TRIM(User) = '' OR User IS NULL;
- 重点看
user_len：值为 0 是真正空字符串；值大于 0 但TRIM(User)为真，说明是纯空白字符（如 3 个空格） - 注意：不要只依赖
User = ''，它会漏掉User = ' '这类情况
为什么不能直接 DELETE？这些用户可能还在起作用
看起来空的用户，未必无用。MySQL 认证时会按 Host + User 匹配，而空 User 在某些配置下会参与通配匹配（尤其搭配 Host 为 % 或 localhost 时）。
- 先检查该用户是否被授权：
SHOW GRANTS FOR ''@'localhost';
（把''@'localhost'换成你查出的具体User@Host） - 如果返回
ERROR 1141 (42000)：说明该账号根本不存在或已失效，可安全删 - 如果返回一堆
GRANT语句：哪怕User为空，也可能被某些客户端（如旧版 PHP 脚本）用空用户名连接，删前必须确认业务影响 - 特别警惕
''@'%'：这是最危险的空用户，可能成为匿名登录入口，若非明确废弃，不建议动
删之前必须做三件事：备份、权限、刷新
删除操作不可逆，且需要高权限，phpMyAdmin 默认用户往往没权限直接改 mysql 系统库。
- 确保当前登录账号有
DELETE权限（不是只读）：执行SELECT CURRENT_USER();
查看身份，再查SHOW GRANTS;确认含ON mysql.* - 执行删除前，先备份整张
mysql.user：CREATE TABLE mysql.user_backup_202405 AS SELECT * FROM mysql.user;
- 删完必须手动刷新权限缓存：
FLUSH PRIVILEGES;
—— 否则改动不会生效，新连接仍可能用旧规则 - 删除命令示例（以
''@'localhost'为例）：DROP USER ''@'localhost';
（推荐用DROP USER而非DELETE FROM mysql.user，前者会自动清理相关权限记录）
空用户的判定逻辑比表面复杂，TRIM() 和 LENGTH() 是绕不开的验证步骤；DROP USER 必须配合 FLUSH PRIVILEGES 才算真正生效；任何对 mysql.user 的修改，都应该在维护窗口期进行，并留好回滚路径。
立即学习“PHP免费学习笔记（深入）”；
