phpMyAdmin首页如何隐藏数据库服务器版本-phpMyAdmin-PHP中文网

phpmyadmin首页显示的mysql版本号来自mysql服务端的select version()查询结果或tcp握手响应，无法通过phpmyadmin配置隐藏；唯一有效方式是为phpmyadmin创建低权限专用账号，撤销super和全局select权限，并重启mysql服务。

phpmyadmin首页显示的 mysql 版本号从哪来

phpmyadmin 左上角或“服务器信息”面板里显示的 mysql 8.0.33 这类版本号，不是 phpmyadmin 自己生成的，而是它连接 mysql 服务后，从 select version() 或服务器握手响应中读取并展示的原始值。也就是说：隐藏它必须从 mysql 侧入手，phpmyadmin 本身没有开关能“抹掉”这个字符串。

真正有效的隐藏方式只有改 MySQL 配置

网上流传的 version-hide=on 或修改 phpMyAdmin 源码删输出，基本都无效或已过时。实测唯一稳定生效的是在 MySQL 的 my.cnf（Linux）或 my.ini（Windows）中添加：

[mysqld]
skip-show-database

注意：skip-show-database 并不直接隐藏版本号，但它会阻止非 super 权限用户执行 SHOW DATABASES——而 phpMyAdmin 在首页加载时，会尝试用当前用户权限做一次轻量探测，若失败则默认不显示版本细节（部分版本会降级显示为 “MySQL server”）。但这只是间接压制，不是彻底隐藏。

更直接的做法是：确保连接 phpMyAdmin 的 MySQL 账户**没有 SUPER 权限**，且不被授予 SELECT ON *.*。因为版本号暴露最直接的路径是 SELECT VERSION()，而只要账户有全局 SELECT 权限，phpMyAdmin 就能查出来并显示。

用 root 登录 MySQL，运行：SELECT CURRENT_USER(); 确认 phpMyAdmin 实际用的是哪个账号
运行：SHOW GRANTS FOR 'your_phpmyadmin_user'@'localhost';，检查是否含 GRANT SELECT ON *.* 或 GRANT SUPER
移除多余权限：REVOKE SUPER ON *.* FROM 'your_phpmyadmin_user'@'localhost';
不要给该用户 GRANT SELECT ON *.*，只授予具体库的权限，比如 GRANT SELECT ON `app_db`.* TO 'user'@'localhost';

为什么改 phpMyAdmin 配置文件没用

有人试图在 config.inc.php 里加 $cfg['ShowServerInfo'] = false; 或类似选项，但这是无效的——phpMyAdmin 官方配置项中**根本不存在这个键名**。它的源码里没有逻辑去过滤或屏蔽 VERSION() 返回值，所有“隐藏版本”的第三方 patch 都需要手动改 libraries/Display/ServerInfo.php 或类似文件，且每次升级会被覆盖。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

另外，hide_db 和 only_db 只控制左侧数据库列表的可见性，对顶部服务器版本号完全无影响。

真正起效的边界情况要留意

即使做了权限收紧，如果 phpMyAdmin 使用的是 root 或其他高权限账户，它仍会拿到完整版本号并显示。更麻烦的是：WampServer/XAMPP 等集成环境默认把 root 密码设为空或简单密码，且 root 账户自带 SUPER 权限，此时任何配置都白搭。

所以关键动作不是改 phpMyAdmin，而是：

创建专用低权限账号供 phpMyAdmin 连接（不是 root）
确认该账号没有 SUPER、PROCESS、SHOW DATABASES 权限
重启 MySQL 服务使权限变更生效
更新 config.inc.php 中的 $cfg['Servers'][$i]['user'] 和 $cfg['Servers'][$i]['password'] 为新账号

做完这些，首页的版本号通常会变成模糊的 “MySQL server” 或干脆不显示具体数字——这才是生产环境该有的样子。别在 phpMyAdmin 层面死磕隐藏，那是在对抗它的设计逻辑。