真正安全的生产环境只读访客访问需MySQL权限层、phpMyAdmin配置层、Web层三重控制：先为专用账户授予SELECT权限并显式回收写权限；再在config.inc.php中禁用IS查询、SQL框、QBE等可写功能；最后通过Web服务器限制IP、隐藏路径、禁用目录索引。
不能靠 phpMyAdmin 自身的“只读模式”开关实现真正安全的生产环境只读访客访问。 它只是前端隐藏按钮，SELECT 以外的语句仍可通过 SQL 标签页、导入、构造 URL 等方式执行。必须从 MySQL 权限层 + Web 层双重控制。
只给 MySQL 账户最小只读权限（关键第一步）
phpMyAdmin 的行为完全取决于它所用数据库账户的权限。访客账户绝不能有 GRANT、CREATE、DROP、INSERT、UPDATE、DELETE、ALTER、INDEX 等任何写权限。
实际操作建议：
- 新建专用账户，例如
'pma_guest'@'localhost'，密码强且独立 - 对目标库逐个授权：
GRANT SELECT ON `myapp_db`.* TO 'pma_guest'@'localhost'; - 显式拒绝危险权限：
REVOKE FILE, PROCESS, SUPER, REPLICATION CLIENT ON *.* FROM 'pma_guest'@'localhost'; - 执行
FLUSH PRIVILEGES;生效 - 验证：用该账户登录 MySQL 命令行，尝试
INSERT INTO ...应明确报错ERROR 1142 (42000): INSERT command denied
禁用 phpMyAdmin 中所有可写入口（Web 层加固）
即使数据库权限收紧，phpMyAdmin 默认仍会显示“插入”“编辑”“删除”等按钮和功能入口，可能误导访客或被绕过。需在 config.inc.php 中关闭对应功能模块：
立即学习“PHP免费学习笔记（深入）”；
- 设置
$cfg['Servers'][$i]['DisableIS'] = true;：禁用 INFORMATION_SCHEMA 查询（防止枚举其他库） - 设置
$cfg['ShowSQL'] = false;：隐藏 SQL 执行框，避免手写语句 - 设置
$cfg['AllowUserDropDatabase'] = false;和$cfg['AllowArbitraryServer'] = false; - 移除或注释掉
$cfg['Servers'][$i]['auth_type'] = 'cookie';下的AllowNoPassword相关配置，强制密码验证 - 若仅需查看结构与数据，可设
$cfg['EnableQbe'] = false;（禁用查询构建器）
限制访问来源与路径（防未授权进入）
phpMyAdmin 是高危入口，不能暴露在公网或开放给任意内网 IP：
- 在 Web 服务器（Apache/Nginx）中，用
Require ip 192.168.10.0/24或allow from 127.0.0.1限制来源 - 不要放在默认路径如
/phpmyadmin，改用随机路径如/pma-20261021，并在 Nginx/Apache 中做 location 重定向或 alias - 禁用目录索引：
Options -Indexes（Apache）或autoindex off;（Nginx） - 确保
config.inc.php不在 Web 可访问路径下（应放于文档根目录外，或由 Web 服务器明确禁止访问）
真正安全的只读访客模式，核心是「MySQL 账户权限为基石，phpMyAdmin 配置为辅助，Web 层访问控制为边界」。三者缺一不可；漏掉任意一层，都可能让 SELECT 变成 DROP TABLE。尤其注意：phpStudy 自带的 phpMyAdmin 默认使用 root/root，切勿直接复用——这是生产环境最常被忽略也最危险的一点。
