connect() 成功但权限不足无法访问表的问题

在使用 PHP 连接数据库时，connect() 函数（如 mysqli_connect() 或 PDO 连接）成功返回，意味着数据库服务器已成功接受了连接请求。然而，即使连接成功，仍然有可能因为权限不足而无法访问特定的数据库表。这是许多开发者在调试数据库权限问题时常见的困惑。

本文将详细分析这种情况的原因，并提供如何排查和解决权限不足问题的思路。

1. 连接成功 vs 权限访问

connect() 函数只负责建立数据库服务器的连接。它验证的是用户的用户名和密码是否正确，服务器是否可以访问。

但数据库访问的权限控制更细粒度，包括：

• 该用户是否有访问某个数据库的权限

• 是否有读取、写入或修改某个表的权限

• 是否有执行特定操作（如存储过程）的权限

因此，连接成功只是第一步，后续对数据库表的操作还需要相应的权限支持。

2. 常见场景分析

场景示例

<?php
$mysqli = new mysqli("m66.net", "username", "password", "database");

// 连接成功
if ($mysqli->connect_errno) {
    echo "连接失败: " . $mysqli->connect_error;
    exit();
}

// 尝试访问表
$result = $mysqli->query("SELECT * FROM sensitive_table");

if (!$result) {
    echo "查询失败，错误信息：" . $mysqli->error;
}
?>

在上述代码中，connect() 没有报错，但执行查询时可能出现：

查询失败，错误信息：Access denied for user 'username'@'host' to database 'database'

或者：

查询失败，错误信息：SELECT command denied to user 'username'@'host' for table 'sensitive_table'

3. 为什么会出现这种权限不足？

1. 数据库用户权限不足
   连接用的用户账号权限不完整。可能该账号仅被授权连接服务器或访问部分数据库，但未被授权访问某些表或执行查询。

2. 数据库权限设置粒度高
   数据库权限通常分配到数据库、表、列、甚至操作级别。连接成功只是验证身份，真正操作还要看该用户在具体对象上的权限。

3. 连接用户与操作用户不一致
   有时候，连接数据库成功，但实际执行查询的身份不是当前用户，可能因为存储过程、触发器等内部调用导致权限问题。

4. 如何排查和解决权限问题？

4.1 查看当前用户权限

使用数据库管理工具或命令行查看该用户的权限：

SHOW GRANTS FOR 'username'@'host';

确认该用户是否对目标数据库和表拥有正确的权限，例如：

GRANT SELECT, INSERT, UPDATE ON database.sensitive_table TO 'username'@'host';
FLUSH PRIVILEGES;

4.2 确认连接信息

检查连接使用的用户名、密码及主机是否正确，避免连接了错误的账号或数据库。

4.3 调整权限

根据需求，为用户分配相应权限，避免过度授权但也保证正常访问。

4.4 测试权限

在数据库管理工具中使用相同的账号测试权限，确认是否能够访问表。

5. 代码示例

以下是用 PHP 使用 mysqli 连接数据库并处理权限错误的示例：