必须显式为具体数据库（如wordpress_db）和information_schema单独授权SELECT，因MySQL权限系统不将全局SELECT自动映射到已有库，仅对后续新建库生效；缺information_schema权限会导致SHOW CREATE TABLE等操作报1227错误。
WordPress 审计用的只读用户，不能只勾选“全局 SELECT”，必须为具体数据库和 information_schema 单独授权，否则 Laravel/WordPress 自身查询会因缺权限报错。
为什么“全局 SELECT”在 phpMyAdmin 里不生效
MySQL 权限系统不会把全局 SELECT 自动映射到已存在的数据库。你勾选了“全局 SELECT”，新用户登录后执行 SHOW DATABASES 可能只看到空列表，或连不上目标库——因为权限只对后续新建的库有效（且需额外 CREATE 权限）。WordPress 审计时要查 wp_options、wp_posts 等表，这些都在具体库（如 wordpress_db）里，必须显式授权。
- 进入 phpMyAdmin → “用户账户” → “添加用户账户”
- 填用户名（如
audit_ro）、主机（推荐localhost或具体 IP，别用%） - 密码设强口令，不勾选“创建与用户名同名的数据库”
- 在“全局权限”中，只勾选
SELECT、SHOW DATABASES、LOCK TABLES - 提交后，回到用户列表，点击该用户右侧的“编辑权限” → 切换到“数据库特定权限” → 选择你的 WordPress 数据库（如
wordpress_db）→ 勾选SELECT
必须补上 information_schema 的 SELECT 权限
WordPress 或 Laravel 在运行 php artisan migrate:status、wp db query "SHOW CREATE TABLE wp_posts" 时，会访问 information_schema.TABLES 和 information_schema.COLUMNS。只读用户默认没这个库权限，就会触发 SQLSTATE[HY000]: General error: 1227 Access denied; you need (at least one of) the SUPER privilege(s) ——这不是真缺 SUPER，是缺 information_schema 查询权。
- 在该用户的“数据库特定权限”页，下拉“数据库”选择框，找到并选中
information_schema - 勾选
SELECT，其他权限全部不勾 - 点击“执行”保存
MySQL 8.0+ 用户创建失败？绕过 phpMyAdmin 图形界面
如果你用的是 MySQL 8.0+（默认认证插件是 caching_sha2_password），而 phpMyAdmin 版本较旧（比如 4.x），图形界面建的用户可能登录失败，报错 Authentication plugin 'caching_sha2_password' cannot be loaded。这不是权限问题，是协议不匹配。
立即学习“PHP免费学习笔记（深入）”；
- 打开 phpMyAdmin 的“SQL”标签页
- 执行以下命令（替换用户名、主机、密码）：
CREATE USER 'audit_ro'@'localhost' IDENTIFIED WITH mysql_native_password BY 'strong_pass_2026'; GRANT SELECT ON `wordpress_db`.* TO 'audit_ro'@'localhost'; GRANT SELECT ON `information_schema`.`TABLES` TO 'audit_ro'@'localhost'; GRANT SELECT ON `information_schema`.`COLUMNS` TO 'audit_ro'@'localhost'; FLUSH PRIVILEGES;
这条命令强制用 mysql_native_password 插件，兼容性更好；同时直接授予权限，跳过图形界面的中间层。
验证只读是否真正生效
别只信 phpMyAdmin 界面显示的权限列表——它可能缓存或展示不全。必须用实际连接测试：
- 用命令行登录：
mysql -u audit_ro -p -h localhost wordpress_db - 执行
SELECT COUNT(*) FROM wp_posts;→ 应成功 - 执行
INSERT INTO wp_posts (post_title) VALUES ('test');→ 应报错ERROR 1142 (42000): INSERT command denied to user - 执行
SHOW CREATE TABLE wp_posts;→ 应成功（依赖information_schema权限）
最容易被忽略的一点：WordPress 审计脚本如果用了 DB_NAME 常量但没指定库名（比如直接连 localhost 而非 localhost/wordpress_db），它可能默认进 mysql 库或空库，导致查不到表——确保审计工具明确指定了数据库名。
