phpMyAdmin 不校验用户名合法性且不自动添加反引号，导致含@、-、.等特殊字符的用户名在 MySQL 中因语法错误（#1064）创建失败；必须手动在 SQL 标签页用反引号包裹如 wp@admin@localhost 才能成功创建。
phpMyAdmin 本身不校验用户名的合法性，但 MySQL 服务端强制拒绝含特殊字符（如 @、-、.、空格等）的用户名——除非用反引号包裹，而 phpMyAdmin 的用户创建流程从不自动加反引号。
MySQL 用户名语法规则硬性限制
MySQL 对 CREATE USER 语句中的用户名有明确词法要求：未包裹的标识符只能包含字母、数字、$、_；出现 @、-、.、空格等，必须用反引号 ` 包裹，否则解析直接失败。例如：
CREATE USER 'admin-test'@'localhost'; -- ❌ 报错 #1064
CREATE USER `admin-test`@`localhost`; -- ✅ 合法
但 phpMyAdmin 的「Add user account」表单生成的 SQL 永远是裸字符串形式，不会插入反引号。
phpMyAdmin 的 UI 与后端逻辑脱节
它把「用户名输入框」当成纯文本字段处理，既不前端拦截非法字符，也不在提交时做转义或包裹。你填 wp@admin 或 dev.2026，它照单全收并拼进 SQL，结果交给 MySQL 时被词法分析器当场拒绝。
立即学习“PHP免费学习笔记（深入）”；
- 常见报错：
#1064 - You have an error in your SQL syntax，错误位置通常卡在@符号前 - 即使你手动在 SQL 窗口执行带反引号的语句，phpMyAdmin 的 Users 页面也无法正确识别或显示这类用户名（UI 渲染逻辑不支持反引号解析）
- Host 字段同理：
%和localhost可以，但192.168.1.*必须用反引号，而 phpMyAdmin 不会帮你加
绕过限制的实操路径
真需要含特殊字符的用户名，别走图形界面，直接切到「SQL」标签页手写语句：
- 确保连接层字符集兼容（
utf8mb4），避免校对规则冲突引发二次报错 - 显式使用反引号包裹用户名和 host：
CREATE USER `wp@admin`@`localhost` IDENTIFIED BY 'strong-pass'; - 授权也得同步加反引号：
GRANT SELECT, INSERT ON `mydb`.* TO `wp@admin`@`localhost`; - 执行后 Users 页面可能不刷新显示该用户——这是 UI 局限，不代表创建失败，可用
SELECT User, Host FROM mysql.user;验证
真正麻烦的不是「能不能创建」，而是后续所有管理操作（改密、删用户、授/撤权）都得手动写 SQL —— phpMyAdmin 的 Users 界面根本不适配这种用户名，连编辑按钮都会失效。所以除非业务强依赖特殊字符，否则优先用 wp_admin、dev2026 这类合规命名。
