ThinkPHP 6.11 不支持执行 GRANT 等权限语句，因 Db::execute() 无法绕过 MySQL 权限校验与事务限制；正确做法是部署前由 DBA 用高权限账号手动执行初始化 SQL，应用仅使用已授权账号连接。
ThinkPHP 6.11 本身不提供“执行 SQL 文件并自动授权用户”的功能。SQL 文件（如 init.sql）里的 GRANT 语句属于数据库管理操作，必须由具备足够权限的数据库账户（如 root 或 DBA）在 MySQL 层面执行，框架仅负责连接和发送语句——它不会、也不能代替你完成权限授予的前置校验与安全管控。
为什么不能直接用 Db::execute() 执行 GRANT
MySQL 要求执行 GRANT 的用户必须拥有 GRANT OPTION 权限，且该操作不能在事务中进行。而 ThinkPHP 的 Db::execute() 默认运行在事务上下文或普通连接中，若当前数据库连接用户无权授予权限，会直接报错：ERROR 1045 (28000): Access denied。更重要的是，框架不会帮你判断语句类型、跳过非 DML/DDL 语句，也不会对 GRANT 做特殊处理。
正确做法：分两步走，人管授权，代码管使用
授权是部署阶段的运维动作，不是运行时逻辑：
-
部署前由 DBA 或运维人员手动执行：用高权限账号登录 MySQL，执行 SQL 文件中的
CREATE USER和GRANT语句，例如：CREATE USER 'app_user'@'%' IDENTIFIED BY 'strong_pass';<br>GRANT SELECT, INSERT, UPDATE ON mydb.user TO 'app_user'@'%';<br>FLUSH PRIVILEGES;
-
应用配置中只使用已授权账号：在
config/database.php中配置'username' => 'app_user'和对应密码，ThinkPHP 启动后即以该身份连接，仅拥有被明确授予的权限 -
禁止在代码中动态执行 GRANT：哪怕通过
Db::execute("GRANT ...")尝试，也极易暴露高权限账号凭证，违反最小权限原则，且线上环境通常禁用该能力
如果真要初始化权限（如本地开发），可用命令行替代
推荐用系统级工具而非 PHP 框架执行：
立即学习“PHP免费学习笔记（深入）”；
- 终端执行：
mysql -u root -p - 或用
mysqldump+mysql组合导入含授权语句的全量文件 - 确保
init.sql中的GRANT语句目标明确（如限定@'127.0.0.1'）、权限最小化（避免ALL PRIVILEGES），并删除敏感账号密码明文
补充：SQL 文件中其他语句可由 ThinkPHP 安全执行
对于 CREATE TABLE、INSERT 等 DDL/DML 语句，可通过以下方式加载执行：
- 读取文件：
$sql = file_get_contents('path/to/init.sql'); - 按分号拆分语句（注意处理注释与引号内分号），过滤空行和
--//* */注释 - 对每个非
GRANT/CREATE USER的语句，用Db::execute()执行（DML）或Db::query()（仅限SELECT） - 但再次强调：
GRANT类语句必须剥离，交由外部执行
