phpMyAdmin控制台历史存储在浏览器localStorage中；禁用需在config.inc.php设$cfg'Console' = false，并手动清空localStorage。
因为控制台历史记录默认存在浏览器 localstorage 里，不是服务端，关掉它才能阻止敏感 sql、密码、字段名在本地持久留存。
phpMyAdmin 控制台历史存在哪？
不在 MySQL 数据库里，也不在 phpMyAdmin 的配置文件或 session 中——它由前端 JS 直接写入浏览器的 localStorage。只要没清空，换账号、登出、甚至重启浏览器都还在。同一域名（比如 http://localhost/phpmyadmin）下，下次打开控制台按上下箭头就能回溯上次执行的 DROP TABLE users 或带明文密码的 INSERT 语句。
怎么真正禁用控制台历史？
编辑 config.inc.php，添加或修改这一行：
$cfg['Console']['UseLocalStorage'] = false;
注意：UseLocalStorage 是布尔值，别写成 'false' 字符串，否则 PHP 会当成 true 解析。
- 改完不用重启 Web 服务，但必须硬刷新 phpMyAdmin 页面（
Ctrl+Shift+R），让 JS 重新读取配置 - 这个开关只影响输入框的上下箭头历史，不影响查询结果、结构树或导出功能
- 旧记录不会自动清除，得手动进浏览器开发者工具 → Application → Local Storage → 找到对应域名 → 清空
为什么服务端配置对历史记录几乎无效？
$cfg['Console'] = false 这类写法是过时的，新版（5.2+）已废弃；而 $cfg['Servers'] 或权限相关配置（如 $cfg['ShowSQLQuery']）只控制界面显示和 SQL 入口可见性，不触碰前端存储逻辑。控制台历史是纯客户端行为，服务端连它存了什么都“看不见”。
立即学习“PHP免费学习笔记（深入）”；
最易被忽略的一点：即使关了 UseLocalStorage，如果用户之前没清过 localStorage，那些已存的敏感 SQL 仍躺在浏览器里，随时可能被翻出来。关功能只是止血，清旧记录才是消毒。
