phpMyAdmin 5.2 硬性依赖 mysqli（或 pdo_mysql）、mbstring、openssl、json、gd（仅验证码），其余如 curl、xml、simplexml、soap、exif、zip、bz2 均不调用，可安全禁用；opcache 属性能优化模块，建议保留。
phpMyAdmin 5.2 本身不加载 PHP 扩展，关的是 PHP 的扩展
很多人搜“phpMyAdmin 关闭扩展”，其实是误解了责任边界。phpMyAdmin 是个纯 PHP 应用，它运行依赖 mysqli、mbstring 等扩展，但它自己没有“扩展管理界面”。所谓“关闭非必要功能”，本质是让 PHP 启动时不加载那些 phpMyAdmin 并不用、但可能被其他项目误用或带来安全风险的扩展。
哪些 PHP 扩展对 phpMyAdmin 5.2 是可选甚至冗余的？
phpMyAdmin 5.2 的硬性依赖只有这几个：mysqli（或 pdo_mysql）、mbstring、openssl、json、gd（仅限图像验证码）。其余扩展即使启用，phpMyAdmin 也完全不调用：
-
curl：phpMyAdmin 不发 HTTP 请求，禁用后不影响任何功能 -
xml、simplexml、soap：无 XML/ SOAP 相关逻辑，可安全注释 -
exif、zip、bz2：导出压缩包走的是浏览器端 JS 压缩（如jszip），不是 PHP 压缩扩展 -
opcache：这是性能优化模块，不属“功能扩展”，建议保留
操作前必须确认的三件事
直接改 php.ini 很危险，尤其在多 SAPI（如 CLI + FPM）共存环境：
- 用 phpMyAdmin 页面顶部的
Loaded Configuration File路径为准，别信php --ini输出的 CLI 配置 - 检查项目是否真没用到待禁用模块：比如搜索代码里有没有
curl_init()或simplexml_load_string() - Windows 下注意扩展名是
php_curl.dll，Linux/macOS 是curl.so；路径要和extension_dir一致
禁用后验证是否生效且不破坏登录
改完 php.ini 必须重启 Web 服务（如 Nginx + PHP-FPM 或 Apache），然后做两件事：
立即学习“PHP免费学习笔记（深入）”；
- 访问
http://your-host/phpmyadmin，确认能正常登录、显示数据库列表、执行简单SELECT - 打开
phpinfo()页面，搜索curl或soap，确认对应模块不再出现在“Loaded Extensions”列表中 - 如果登录页报
Call to undefined function curl_init()，说明有插件或自定义脚本依赖它，得回退
真正容易被忽略的是：phpMyAdmin 自身不依赖这些扩展，但你部署在同一 PHP 环境里的其他应用（比如 ThinkPHP 后台、WordPress 插件）可能暗中调用。关之前，先看清楚谁在用。
