phpMyAdmin 表操作按钮是否显示取决于MySQL权限：撤销用户对特定表的DELETE、DROP等权限后，对应按钮自动隐藏，仅保留只读功能；配置项如hide_db不影响按钮，禁用SQL窗口需设$cfg['AllowSQL']=false。
phpMyAdmin 隐藏表管理按钮的本质是禁用操作权限
phpMyAdmin 本身没有“隐藏按钮”的界面开关，所有表操作按钮（如删除、清空、结构修改）是否显示，完全取决于当前登录用户对该表的 MySQL 权限。想让某个表不出现删除/编辑等按钮，唯一可靠的方式是**撤销该用户对那个表的相应权限**。否则，哪怕前端藏了按钮，懂 SQL 的人仍可直接执行 DROP TABLE 或 TRUNCATE —— 按钮只是权限的视觉反馈，不是安全边界。
用 REVOKE 命令精准移除特定表的危险权限
假设数据库叫 myapp，要保护的表是 users_backup，当前用户是 webuser@localhost。你需要显式收回写操作权限，保留查询权：
REVOKE DELETE, DROP, ALTER, CREATE, INDEX ON `myapp`.`users_backup` FROM 'webuser'@'localhost';
执行后，刷新 phpMyAdmin 页面，该表右侧将不再显示「删除」「清空」「结构」等按钮，仅保留「浏览」「搜索」等只读功能。注意以下要点：
-
REVOKE不影响其他表权限，也不影响数据库级权限（如SELECT），SELECT默认仍保留 - 必须用反引号包裹数据库名和表名，尤其含短横线或关键字时（如
`my-app`.`log_table`） - 执行后需运行
FLUSH PRIVILEGES;（部分 MySQL 版本需要） - phpMyAdmin 缓存可能延迟，建议硬刷新（Ctrl+Shift+R）
别碰 config.inc.php 的 $cfg['Servers'][$i]['hide_db'] —— 它不控制按钮
有人试图在 phpMyAdmin 配置里加 $cfg['Servers'][$i]['hide_db'] = 'myapp'; 或正则匹配表名，这是无效的。这个配置项只隐藏整个数据库在左侧导航树中的显示，**不影响任何表内按钮逻辑**，且一旦隐藏，连只读浏览都无法进行，违背“防误触但保留查看”的初衷。
立即学习“PHP免费学习笔记（深入）”；
同样，$cfg['ShowSQL'] 或 $cfg['EnableAutocomplete'] 等设置也与按钮可见性无关。按钮渲染由后端 PHP 根据 SHOW GRANTS FOR CURRENT_USER 结果动态决定，没有前端开关。
权限回收后仍能执行 SQL？那就得关掉 SQL 窗口
即使按钮消失，如果用户还能在 phpMyAdmin 的「SQL」标签页里手写并执行 DROP TABLE users_backup;，说明该用户仍有全局或数据库级 DROP 权限。此时需检查实际授予的权限层级：
- 运行
SHOW GRANTS FOR 'webuser'@'localhost';，确认无类似GRANT DROP ON myapp.* TO ...的宽泛授权 - 若有，用
REVOKE DROP ON myapp.* FROM 'webuser'@'localhost';收回 - 若必须保留 SQL 执行能力，可在
config.inc.php中设$cfg['AllowSQL'] = false;，但这会禁用所有用户的 SQL 窗口，影响调试
真正防住误操作，靠的是权限最小化——给到表级 SELECT, INSERT, UPDATE 就够，DROP/ALTER/DELETE 这类高危权限，不该长期赋予日常账号。
