PHP创建数据库必须拥有CREATE权限，通常还需GRANT OPTION；仅SELECT/INSERT权限无效；云数据库（如阿里云RDS）默认禁止普通账号执行CREATE DATABASE，须在控制台预先创建库。
PHP 创建数据库需要哪些 MySQL 用户权限
必须拥有 CREATE 权限，且通常还需 GRANT OPTION（如果后续要授权给其他用户）。仅靠 SELECT 或 INSERT 权限完全无法创建库。
常见错误现象：Access denied for user 'xxx'@'%' to database 'newdb' 或直接报错 ERROR 1044 (42000) —— 这基本就是权限不足，不是连接问题。
- 最小可行权限组合：
CREATE（必需），USAGE（隐含，默认有） - 若想让 PHP 创建完数据库后还能自动创建表、插入数据，需额外赋予
ALTER、CREATE TEMPORARY TABLES、INDEX等，但这些和“创建数据库”本身无关 - 注意：MySQL 8.0+ 默认 root 不再有全局
GRANT OPTION，需显式添加；普通用户即使有CREATE，也不能跨库GRANT
PHP 中如何检查当前连接用户的数据库权限
不能靠 mysqli_get_client_info() 或 pdo::getAttribute() 查权限 —— 它们只返回客户端/驱动信息。真实权限得查 MySQL 系统表或用 SHOW GRANTS。
推荐做法是执行 SHOW GRANTS FOR CURRENT_USER()，然后解析结果：
立即学习“PHP免费学习笔记（深入）”；
$pdo = new PDO("mysql:host=localhost", "user", "pass");
$stmt = $pdo->query("SHOW GRANTS FOR CURRENT_USER()");
$grants = $stmt->fetchAll(PDO::FETCH_COLUMN, 0);
foreach ($grants as $grant) {
if (stripos($grant, 'CREATE') !== false && stripos($grant, 'ON *.*') !== false) {
echo "具备全局 CREATE 权限";
break;
}
}
-
CURRENT_USER()比USER()更可靠，它反映认证时实际匹配的账号（含 host），避免因匿名用户或通配符 host 导致误判 - 权限可能分层：比如有
CREATE ON `app_%`.*，能建前缀为 app_ 的库，但不能建test；这种细粒度限制必须看完整 grant 语句 - PHP 连接成功 ≠ 有库级操作权限，尤其是使用云数据库（如阿里云 RDS、腾讯云 CDB）时，控制台分配的账号常被严格限制，
SHOW GRANTS是唯一可信依据
用 PHP 执行 CREATE DATABASE 时的典型陷阱
语法本身简单，但失败往往不出在 SQL 上，而在字符集、权限上下文或连接配置。
- 不要写
CREATE DATABASE IF NOT EXISTS xxx CHARACTER SET utf8——utf8在 MySQL 5.5.3+ 已被弃用，应改用utf8mb4，否则建库后存 emoji 会出错 - 数据库名不能含点（
.）、空格、短横线开头；但下划线可以。PHP 拼接时务必过滤：preg_replace('/[^a-zA-Z0-9_]/', '', $name) - PDO 默认开启
PDO::ATTR_EMULATE_PREPARES，而CREATE DATABASE是 DDL 语句，不支持预处理，必须用exec()，不能用prepare()/execute() - 如果连接字符串里指定了
dbname=xxx，部分旧版 MySQL 驱动会在连接时尝试 USE 该库，而该库不存在就会中断 —— 创建库前建议连接时不指定 dbname
云环境（如阿里云 RDS）下 PHP 创建数据库为何常失败
根本原因：RDS 实例默认禁止普通账号执行 CREATE DATABASE，哪怕你看到账号有 CREATE 权限，那也是「对已有库内对象」的权限，不是「对实例级命名空间」的权限。
阿里云/腾讯云的管控逻辑是：数据库（DB）由控制台统一创建，PHP 应用账号只允许在已存在的库中建表、读写。这是安全策略，不是 bug。
- 验证方式：登录控制台，在「数据库管理」页手动新建一个库（如
myapp），再用 PHP 连接该库并执行CREATE TABLE—— 如果成功，说明问题出在库创建环节，而非连接或权限配置 - 解决方案只有两个：① 提前在控制台建好库，PHP 只负责初始化表结构；② 使用高权限子账号（如具有
rds_superuser角色），但这违反最小权限原则，生产环境不推荐 - 有些厂商提供 API（如阿里云 OpenAPI 的
CreateDatabase），可让运维脚本调用，PHP 应用不应越权承担此职责
真正容易被忽略的是：本地开发用 root 能跑通的代码，一上云就挂，很多人反复检查 PHP 连接参数，却没意识到权限模型已经变了。
