PHP数据库权限控制需分层设计：连接层隔离用户角色、查询层参数化+白名单校验、业务层实现行级/字段级权限与统一钩子拦截，并强化凭证安全与SSL加密。
PHP 应用中数据库权限控制不能只靠用户名密码，必须分层设计：连接层隔离、查询层约束、业务层校验三者缺一不可。
数据库用户按角色严格分离
避免所有模块共用一个高权限数据库账号。应为不同访问场景创建专用用户：
-
读取用户：仅授予 SELECT 权限，限制在指定库和表（如
app_read@'127.0.0.1'），禁用 SHOW DATABASES、PROCESS 等元数据命令 -
写入用户：授予 INSERT/UPDATE/DELETE，但禁止 DROP、ALTER、CREATE；敏感表（如
users、settings）单独授权或完全屏蔽 - 后台管理用户：仅限内网 IP 或跳板机访问，启用双因子认证（如 MySQL 8.0+ 的 caching_sha2_password + PAM 插件）
SQL 查询必须参数化 + 白名单校验
即使使用 PDO 或 MySQLi，也不能信任任何动态拼接的字段名或表名。关键做法：
- 所有变量值一律通过
prepare()+bindValue()绑定，杜绝字符串拼接 SQL - 动态表名/字段名需映射到预定义白名单，例如：
$allowed_tables = ['posts', 'comments', 'categories'];<br>if (!in_array($table, $allowed_tables)) { throw new Exception('Invalid table'); } - 排序字段（
ORDER BY）不接受任意字符串，改用键值映射：$sort_map = ['created' => 'created_at', 'title' => 'title'];<br>$order_col = $sort_map[$input_sort] ?? 'id';
业务逻辑层嵌入行级与字段级权限
数据库用户权限是粗粒度的，真正细粒度控制要落在 PHP 层：
立即学习“PHP免费学习笔记（深入）”；
-
行级控制：用户只能查自己数据，WHERE 条件强制追加
AND user_id = ?，不依赖前端传参；管理员需显式开启“越权模式”，且操作留痕 -
字段级脱敏：对手机号、身份证等敏感字段，查询后立即处理：
$row['phone'] = substr($row['phone'], 0, 3) . '****' . substr($row['phone'], -4); -
权限钩子统一拦截：在 DAO 基类或 Repository 中封装
canAccess($resource, $action)方法，调用前校验 RBAC 规则或 ABAC 属性
连接与凭证安全加固
防止凭据泄露导致权限失控：
- 数据库密码不硬编码，从环境变量（
getenv('DB_PASS')）或加密配置中心加载 - PHP 进程启动后，及时 unset() 敏感变量，避免被
var_dump()或错误日志意外输出 - 启用 MySQL SSL 连接（
PDO::MYSQL_ATTR_SSL_CA等选项），尤其跨网络访问时 - 定期轮换数据库密码，并审计历史连接日志（MySQL 的 general_log 或 slow_query_log 含客户端 IP 和执行语句）
