直接DROP DATABASE test;危险，因只删库不撤权，残留mysql.db权限记录会使新test库自动继承访问控制；须先SELECT查权限、REVOKE逐层撤销、KILL活跃连接，再DROP并验证。
直接 DROP DATABASE test; 是危险的，它只删库不撤权，残留的权限记录会让新创建的同名库自动继承访问控制——这是绝大多数人踩坑的根源。
查清 test 权限是否还存在于 mysql.db 表中
MySQL 5.7+ 不会随库删除自动清理 mysql.db 中的授权记录。哪怕 SHOW DATABASES LIKE 'test'; 返回空，用户仍可能保有 SELECT ON test.* 这类显式权限。
必须执行：
SELECT User, Host, Db FROM mysql.db WHERE Db = 'test' OR Db = 'TEST';
注意大小写：Linux 默认区分库名大小写，'test' 和 'TEST' 要分开查；若返回任意行，说明至少一个用户仍有 test 库级权限。
还要检查全局权限是否覆盖 test：
-
SELECT User, Host FROM mysql.user WHERE Super_priv = 'Y';—— 查超级用户（如 root@localhost）是否天然能操作 test -
SELECT User, Host FROM mysql.user WHERE Grant_priv = 'Y';—— 查谁有 GRANT 权限，可能间接放行
用 REVOKE 逐层撤销 test 相关权限，而非 DELETE mysql.db 行
手动删 mysql.db 表里的记录是错的：MySQL 不会同步刷新权限缓存，且违反最小变更原则，容易误删其他 Db 记录。
正确做法是用 REVOKE 精准回收，顺序不能乱：
面向 CRM 系统的 MySQL 8 数据库模式设计。当用户需要为客户关系管理（CRM）系统设计、评审、优化或生成数据库模式时，应使用此项技能。
- 先撤销库级权限：
REVOKE ALL PRIVILEGES ON `test`.* FROM 'user1'@'%'; - 再检查并撤销该用户在
*.*层级是否也有权限（尤其ALL PRIVILEGES ON *.*会隐式包含 test）：REVOKE ALL PRIVILEGES ON *.* FROM 'user1'@'%'; - 如果当初授权带
WITH GRANT OPTION，必须额外撤销：REVOKE GRANT OPTION ON `test`.* FROM 'user1'@'%';
关键点：REVOKE 必须严格匹配当初 GRANT 的对象范围。例如当初是 GRANT SELECT ON test.t1 TO 'u'@'%'，就不能用 ON test.* 去撤销，否则报错 ERROR 1141。
踢掉活跃连接后再删库，避免卡住或失败
DROP DATABASE test; 在有连接正使用 USE test; 或正在查询 test 下表时，会阻塞甚至失败（尤其事务中）。
安全流程是：
- 先查并终止相关连接：
SELECT CONCAT('KILL ', id, ';') FROM information_schema.processlist WHERE db = 'test'; - 把输出结果复制执行（或脚本批量处理）
- 再删库：
DROP DATABASE IF EXISTS test;
删完立刻验证：SHOW DATABASES LIKE 'test'; 应无返回；同时再跑一遍开头的 SELECT ... FROM mysql.db，确认无残留记录。
别漏掉 root@localhost 和初始化脚本的“后门”逻辑
很多人以为删了普通用户的 test 权限就万事大吉，却忘了 root@localhost 默认拥有 ALL PRIVILEGES ON *.*，它天然能建、删、查 test —— 这本身不是漏洞，但若你又给其他用户也开了 *.*，就等于把入口敞开了。
更隐蔽的风险来自自动化部署逻辑：
- Docker 启动脚本里有没有
mysql_install_db或mysqld --initialize后自动填充 test 的语句？删库前得注释掉 - 某些 MySQL 8.0 安装器（如 Windows MSI）勾选了 “Include Sample Databases”，导致每次重装都重建 test；应从源头禁用
-
mysql_secure_installation若中途被中断（比如插件认证冲突卡住），可能只删了库、没清权限表，务必人工补查
真正麻烦的从来不是删库动作本身，而是权限模型嵌套 + 初始化脚本残留 —— 库可以秒删，但一次遗漏的 REVOKE 或一条没 kill 掉的连接，就足以让废弃失效。
