thinkphp 8.5 不提供自动撤销数据库权限功能，撤销必须在 mysql 中显式执行 revoke 语句，明确目标用户、权限类型及作用范围，并执行 flush privileges；框架本身不记录或管理授权状态，也不具备权限回滚能力。
ThinkPHP 8.5 本身不提供“执行 SQL 文件”后自动撤销权限的功能，也没有内置的权限回滚机制。所谓“撤销权限”，实际是指数据库层面的权限管理操作——比如你通过 SQL 文件给某个数据库用户授予了 SELECT、INSERT 或 ALL PRIVILEGES，后续想收回，必须**在 MySQL（或其他 DBMS）中显式执行 REVOKE 语句**，与 ThinkPHP 框架无关。
先确认是谁被授了什么权限
执行 SQL 文件时若包含 GRANT 语句（如 GRANT SELECT ON db1.* TO 'app_user'@'localhost';），权限就落在数据库用户上。撤销前需明确：
- 目标用户名和主机（如
'app_user'@'localhost'） - 被授予的具体权限（如
SELECT, INSERT或ALL PRIVILEGES） - 作用范围（库级
db1.*、表级db1.user还是全局*.*）
用 REVOKE 语句手动撤销
在 MySQL 命令行或管理工具（如 phpMyAdmin、Navicat）中执行对应 REVOKE：
- 撤销某库全部权限：
REVOKE ALL PRIVILEGES ON db1.* FROM 'app_user'@'localhost'; - 撤销特定权限：
REVOKE INSERT, UPDATE ON db2.order FROM 'app_user'@'localhost'; - 撤销后建议刷新权限：
FLUSH PRIVILEGES;（部分 MySQL 版本必需）
⚠️ 注意：REVOKE 不能撤销 GRANT OPTION 以外的隐式继承权限；如果用户是通过角色（MySQL 8.0+）获得权限，需从角色入手撤销。
ThinkPHP 中不参与权限控制
ThinkPHP 的 Db::query() 或 Db::execute() 只负责发送 SQL 到数据库，它不会记录你之前执行过哪些 GRANT，也无法生成对应的 REVOKE。框架不维护数据库用户权限状态，也不具备“事务化授权/撤权”能力。
如果你是通过 ThinkPHP 脚本动态执行了授权 SQL（例如 Db::execute("GRANT ...")），那也必须用同样方式执行 REVOKE ——但务必确保当前数据库连接用户拥有 GRANT OPTION 权限，否则会报错 Access denied。
预防建议：最小权限原则
上线前应避免用高权限账号（如 root）运行业务代码。推荐为应用单独创建低权限账号，只授予必要库表的 SELECT, INSERT, UPDATE, DELETE，不给 DROP、GRANT OPTION、FILE 等危险权限。这样即使误执行授权语句，影响范围也受限。
php免费学习视频：立即使用
踏上前端学习之旅，开启通往精通之路！从前端基础到项目实战，循序渐进，一步一个脚印，迈向巅峰！
