ThinkPHP 5.11 无法直接创建数据库用户，因其仅支持应用层数据操作，不具备执行 CREATE USER/GRANT 等 DCL 语句的能力与权限；须由 DBA 使用 root 账号在 MySQL 中手动创建用户、授权并刷新权限，再配置 TP5.11 使用该低权限账号连接数据库。
ThinkPHP 5.11 本身不提供直接执行 SQL 文件并自动创建数据库用户的内置命令或方法。创建数据库用户属于数据库服务器（如 MySQL）的权限管理操作，需在数据库层面完成，不能通过 ThinkPHP 的迁移或 Db 类直接实现。
为什么不能在 TP5.11 中直接“创建用户”
ThinkPHP 是应用层框架，其 Db 类、Query 类或命令行迁移工具（如 php think migrate:run）仅用于操作已授权连接的数据库（增删改查、建表、导入数据等），不具备执行 CREATE USER、GRANT 等 DCL（数据控制语言）语句的默认权限和安全策略——这类操作通常需要高权限账号（如 root），且 PHP 进程一般不应持有该级别凭证。
正确做法：分两步完成
第一步：手动在 MySQL 中创建用户并授权
使用具有管理员权限的账号（如 root），通过 MySQL 客户端执行：
立即学习“PHP免费学习笔记（深入）”；
-- 创建用户（MySQL 5.7+ 推荐指定 host，避免 % 带来安全隐患） CREATE USER 'tp_app'@'localhost' IDENTIFIED BY 'StrongPass123!'; <p>-- 授权（仅授予应用所需最小权限） GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, INDEX, ALTER ON <code>my_project_db</code>.* TO 'tp_app'@'localhost';</p><p>-- 刷新权限 FLUSH PRIVILEGES;</p>
第二步：配置 TP5.11 使用该用户连接数据库
修改 config/database.php：
'database' => 'my_project_db', 'username' => 'tp_app', 'password' => 'StrongPass123!', 'hostname' => '127.0.0.1', 'hostport' => '3306',
如果必须从 SQL 文件初始化（含用户语句）
可借助系统命令或数据库客户端工具执行 SQL 文件，而非依赖 ThinkPHP：
- 将创建用户和授权语句写入
init_user.sql（注意：该文件必须由 DBA 或运维人员审核） - 用 MySQL 命令行执行：
mysql -u root -p - 再用 TP5.11 执行业务 SQL（如建表、初始数据），这些可放在 migration 或 seed 中
补充说明：TP5.11 的 SQL 文件导入仅限数据/结构
ThinkPHP 提供的 Db::execute() 或手动读取 SQL 文件后逐条执行，仅适用于 DDL（如 CREATE TABLE）和 DML（如 INSERT）。若强行执行 CREATE USER，会报错：
ERROR 1227 (42501): Access denied; you need (at least one of) the CREATE USER privilege(s) for this operation
这是因为当前连接用户（如 tp_app）没有该权限 —— 这正是设计上的安全限制。
