创建测试数据库必须指定utf8mb4_unicode_ci字符集，避免中文或emoji插入报错；授权时禁用GRANT OPTION和DROP权限，主机限制为具体IP或内网段，操作后务必点击“执行”保存。
创建专用测试数据库时必须指定字符集
不指定字符集容易导致开发人员插入中文或特殊符号时报错，比如 Incorrect string value。phpMyAdmin 创建库界面中，“排序规则”下拉框默认可能选的是 utf8mb3_general_ci，但现代应用应统一用 utf8mb4_unicode_ci。操作路径是：首页 → “创建一个新的数据库” → 输入库名（如 dev_test_db）→ 在“排序规则”中手动选择 utf8mb4_unicode_ci → 点击“创建”。
添加用户时主机字段不能填 % 就完事
填 % 表示允许从任意 IP 连接，这对测试环境极不安全，尤其当 phpMyAdmin 暴露在公网时。真实场景中应限制为开发机 IP 或内网段，例如 192.168.1.% 或具体 IP 192.168.1.105。如果开发人员用 Docker 或 WSL，还要注意宿主机与容器网络隔离问题——此时填 localhost 可能连不上，得用 host.docker.internal（MySQL 8.0+）或实际网关地址。
授予权限时避开 GRANT OPTION 和 DROP
给开发测试账号加 GRANT OPTION 等于把权限再分发权交出去，完全违背最小权限原则；而 DROP 权限一旦误点“删除表”，恢复成本远高于重跑迁移脚本。正确做法是：
- 全局权限：全部不勾选
- 数据库特定权限：只勾选
SELECT、INSERT、UPDATE、DELETE、CREATE、ALTER、INDEX、REFERENCES - 特别注意取消勾选
DROP、GRANT OPTION、CREATE TEMPORARY TABLES（除非明确需要）
保存后务必点击页面底部的 执行 按钮——很多人改完权限没点它，以为已生效，结果连不上库。
立即学习“PHP免费学习笔记（深入）”；
权限变更后开发连接失败？先检查 FLUSH PRIVILEGES 是否必要
phpMyAdmin 在 Web 界面操作权限后，底层会自动执行 FLUSH PRIVILEGES，所以绝大多数情况不用手动运行。但如果开发人员仍报 Access denied，优先排查三件事：
- 确认连接字符串里用的是刚创建的用户名和密码，不是 root 或缓存旧凭据
- 检查 MySQL 的
skip-name-resolve是否开启：若开启，user@'%.example.com'这类带域名的 host 将失效，必须用 IP 形式授权 - 查看 MySQL 错误日志：
tail -f /var/log/mysql/error.log，常有类似Host '192.168.1.105' is not allowed to connect的提示，直接暴露 host 匹配失败
真正容易被忽略的是：phpMyAdmin 的权限设置界面不会校验你填的 host 是否已在 MySQL 的 mysql.user 表中存在记录。如果手误输错 host（比如写成 localhsot），保存后看似成功，其实新记录根本没写入，连接时自然失败——这种拼写错误只能靠查表确认：SELECT User, Host FROM mysql.user WHERE User = 'dev_user';
