导入前必须手动清理DEFINER和高危语句，用grep定位CREATE FUNCTION、INTO OUTFILE等风险行，特别注意注释内隐藏命令；用sed或VS Code正则删除DEFINER声明；确保目标库已选中且文件编码为UTF-8 without BOM，导入时字符集选utf8mb4；超大文件应改用mysql命令行导入。
导入前必须手动清理 DEFINER 和高危语句
phpmyadmin 4.4 默认不拦截 definer、create function、into outfile 等语句，而现代导出工具（如 mysqldump 8.0+）常默认带 definer=`root`@`%`，直接执行等于把 root 权限交出去。
实操建议：
- 用
grep -n -iE "(definer=|create function|into outfile|load data|sys\.|udf)" dump.sql定位行号，逐条确认；特别注意注释块内藏的语句，比如/* CREATE FUNCTION */后紧跟分号 - 删掉所有
DEFINER=声明：可用sed -i '/DEFINER=/d' dump.sql（Linux/macOS），或 VS Code 正则替换DEFINER=`[^`]+`@`[^`]+`→ 空 - 若文件含
CREATE DATABASE，确保你已提前在 phpMyAdmin 左侧选中目标库——否则会报#1046 - No database selected
字符集必须强制设为 utf8mb4，且文件不能带 BOM
phpMyAdmin 4.4 对 utf8 的理解仍是 MySQL 5.5 时代的“最多 3 字节”，无法正确解析 emoji 或某些中文生僻字；而现代 SQL 文件多用 UTF-8 with BOM 保存，会导致首行乱码甚至解析中断。
实操建议：
- 用 VS Code 或 Notepad++ 打开 SQL 文件 → “编码”菜单 → 转为
UTF-8 without BOM - 导入页底部务必手动选择
Character set of the file: utf8mb4，不是utf8，也不是自动检测 - 如果导入后中文变问号，别急着重导——先查目标库默认字符集：
SHOW CREATE DATABASE your_db;，若非CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci，需重建库或 ALTER
大文件卡死？别调 php.ini，改用 mysql 命令行直连
phpMyAdmin 4.4 的上传限制硬编码在 PHP 层（常为 2MB），且无法绕过；即使你改了 upload_max_filesize，旧版界面仍可能因 JS 超时或内存溢出失败。这不是配置问题，是架构限制。
立即学习“PHP免费学习笔记（深入）”；
实操建议：
- 确认 MySQL
bin目录在 PATH 中（XAMPP 用户路径通常是C:\xampp\mysql\bin或/Applications/XAMPP/xamppfiles/bin） - 终端进入 SQL 文件所在目录，运行：
mysql -u root -p your_db_name - 若提示
ERROR 1064或乱码，大概率是文件编码不对——重新用编辑器另存为UTF-8 without BOM再试 - 密码明文写命令行有风险？用
~/.my.cnf配置文件存凭据，权限设为600
FILE 权限和 UDF 必须从 MySQL 服务端禁用
phpMyAdmin 本身不校验权限，它只是把 SQL 发给 MySQL 执行。只要 MySQL 用户有 FILE 权限，SELECT ... INTO OUTFILE 就能写任意文件；只要 lib_mysqludf_sys.so 存在，SYS_EVAL() 就能执行系统命令——这和 phpMyAdmin 版本无关。
实操建议：
- 登录 MySQL 后执行：
SHOW GRANTS FOR 'your_user'@'localhost';，若有FILE权限，立即运行：REVOKE FILE ON *.* FROM 'your_user'@'localhost'; - 检查
secure_file_priv值：SELECT @@secure_file_priv;，若返回路径而非NULL或空字符串，说明文件操作仍可能成功 - 彻底禁用 UDF：删除
plugin_dir下的lib_mysqludf_sys.so（或类似名称文件），并确认 MySQL 启动时未加载--plugin-load
最易被忽略的一点：phpMyAdmin 4.4 的“SQL 兼容性模式”下拉框若误选 MYSQL40 或 MSSQL，会导致现代语法（如 WITH CTE、窗口函数）直接报错，且错误提示极不明确。保持为 NONE 是唯一安全选项。
