可行且必须这么做：先create user创建用户，再grant select,insert,update,delete,create,drop,index,alter on cncmstest.*绑定权限，禁用全局权限，主机明确填localhost，验证时仅显示目标库且跨库访问报错#1044。
直接给指定数据库配一个只认它、不碰别的账户，是可行的，而且必须这么做——用 root 或全局权限账户连 phpMyAdmin 是高危操作，不是“不推荐”，是“别这么干”。
创建数据库后立即建专用用户
别等出问题再补。新建完 cncmstest 这类数据库，下一步就该建对应用户，比如 cncmsuser。关键点不是“能不能建”，而是“建的时候别选错范围”：
- 在 phpMyAdmin 顶部点「用户账户」→「添加用户账户」
-
用户名和主机要写明确：主机填localhost（不是%），除非你真需要远程连接 - 密码用 phpMyAdmin 自带的
Generate按钮生成，别手输弱密码 - 下方「全局权限」全部不勾，一点都不要选——这是最容易踩的坑
权限必须绑定到具体数据库，不能靠“同名自动授权”
phpMyAdmin 界面里有个“创建与用户名同名的数据库并授予权限”的选项，看着省事，但实际不可控。它会创建新库、赋权、还可能覆盖已有配置。正确路径是手动绑定：
- 用户创建成功后，页面会跳转到权限编辑页；或回到「用户账户」列表，点对应用户的「编辑权限」
- 选「按数据库指定权限」→ 在下拉菜单中选中你刚建的
cncmstest - 只勾选「数据」列下的
SELECT、INSERT、UPDATE、DELETE，以及「结构」列下的CREATE、DROP、INDEX、ALTER - 绝对不要勾「管理」列里的任何项，尤其是
GRANT和RELOAD
验证权限是否真的隔离了
建完别急着切走，立刻换用户登录测试。用新账号 cncmsuser 登录后，左侧数据库列表应该只显示 cncmstest，且点开其他数据库会提示 #1044 - Access denied for user 'cncmsuser'@'localhost' to database 'mysql' 这类错误。如果能看到别的库，说明权限没生效，大概率是：
- 用户主机填成了
%，被更宽泛的权限规则覆盖 - MySQL 服务端缓存了旧权限，执行过
FLUSH PRIVILEGES吗？（phpMyAdmin 界面操作一般会自动触发，但命令行改过权限就得手动刷） - 用户在「用户账户」列表里出现两次（比如一次是
cncmsuser@localhost，一次是cncmsuser@%），删掉冗余那条
最常被忽略的一点：phpMyAdmin 的「用户账户」界面显示的是 MySQL 服务端的用户视图，但权限生效依赖于 host + user 的完整匹配。少一个字符，比如把 localhost 写成 127.0.0.1，就是两个完全不同的用户，权限互不影响——这点在调试连不上时特别关键。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
