grant insert, update on database_name.* to 'username'@'host' 是正确写法，需指定作用域、用户主机匹配，执行后应 flush privileges（mysql 8.0+通常自动刷新），并实测验证权限是否生效。
GRANT INSERT, UPDATE 语句怎么写
直接用 GRANT INSERT, UPDATE ON database_name.* TO 'username'@'host' 即可，不需要额外加括号或引号包裹权限名。注意权限名之间用英文逗号分隔，且不带空格（虽然 MySQL 实际会忽略空格，但保持紧凑写法更稳妥）。
常见错误是漏掉 ON 后的数据库范围，比如只写 GRANT INSERT, UPDATE TO 'u'@'%' ——这会报错 ERROR 1064 (42000)，因为 MySQL 要求明确指定作用域。
-
database_name.*表示整个库的所有表；若只想给某张表，写成database_name.table_name - 主机名部分用
'%'允许远程连接，但生产环境建议限定为具体 IP 或'localhost' - 用户必须已存在；如果不存在，先执行
CREATE USER 'username'@'host' IDENTIFIED BY 'password'
执行后为什么 INSERT 还被拒绝
权限生效不是即时的——MySQL 权限缓存不会自动刷新。即使 GRANT 成功返回，客户端仍可能沿用旧权限。
必须手动执行 FLUSH PRIVILEGES，否则新权限对已连接的会话无效。注意：这个命令只影响后续新连接，当前连接需重新登录才能看到效果。
- 如果用的是 MySQL 8.0+，
GRANT本身会自动刷新元数据，但某些客户端（如旧版 PHP PDO）仍可能缓存认证信息 - 检查是否误用了
root或其他高权限账号登录，掩盖了目标用户的实际权限状态 - 确认用户连接时使用的 host 是否与授权时完全一致（
'user'@'192.168.1.5'≠'user'@'%'）
INSERT 和 UPDATE 权限在哪些场景下不够用
单独授 INSERT 和 UPDATE 通常够用，但实际业务中容易踩坑：
- 如果表有自增主键，而用户没被授予
SELECT，LAST_INSERT_ID()就拿不到，影响后续关联操作 - 执行
INSERT ... ON DUPLICATE KEY UPDATE需要同时拥有INSERT和UPDATE，缺一不可 - 若涉及外键约束，MySQL 可能隐式检查引用表的
SELECT权限，报错ERROR 1142 (42000): INSERT command denied却不提示具体原因 - 使用存储过程插入数据时，权限检查发生在过程定义者上下文，而非调用者——这时得看 DEFINER 用户权限，不是当前用户
如何验证用户真有 INSERT 和 UPDATE 权限
别只信 SHOW GRANTS FOR 'username'@'host' 的输出，它显示的是授权记录，不代表当前会话生效状态。
最可靠的方式是切换到该用户连接后实测：
- 用
mysql -u username -p -h host登录 - 执行
INSERT INTO test_table (col) VALUES ('x');看是否成功 - 再试
UPDATE test_table SET col = 'y' WHERE id = 1; - 如果失败，错误信息里会明确指出缺失哪种权限，比如
ERROR 1142 (42000): UPDATE command denied to user
权限粒度很细，哪怕只差一个点（比如 'db'.'table' 写成 db.table），都可能导致拒绝——拼写和引号必须严格匹配授权时的写法。
