应校验并转义数据库名：用正则 /^a-zA-Z_*$/ 验证，反引号包裹，避免用户输入直用，执行前输出SQL调试，显式指定字符集。
PHP 中执行 CREATE DATABASE 报错 “syntax error near _php” 怎么办
这个错误不是 PHP 本身的语法问题，而是你拼接的 SQL 字符串里混入了非法字符或变量未正确转义，导致 MySQL 解析时在 _php 附近直接报错。常见于用变量动态构造库名但没做校验或引号包裹。
CREATE DATABASE 语句中库名必须是合法标识符
MySQL 要求数据库名必须符合标识符规则：只能含字母、数字、下划线 _、美元符 $、井号 #（部分版本），且不能以数字开头；不能是保留字，也不能带空格、短横线 -、点号 .、斜杠等特殊符号。
如果你的变量值是 my-app_db 或 123test，直接拼进 SQL 就会触发 syntax error near '-app_db' 或 near '123test'。
- 用
preg_match('/^[a-zA-Z_][a-zA-Z0-9_]*$/', $dbname)做前置校验 - 库名必须用反引号包裹：
CREATE DATABASE `{$dbname}`，否则含下划线或关键字时仍可能失败 - 避免从用户输入（如表单、URL 参数）直接取值建库，应限定白名单或映射转换
mysqli_query() 或 PDO::exec() 执行前要检查 SQL 字符串是否完整有效
很多开发者在拼接 SQL 后没 echo 或 var_dump 就直接执行，结果建库语句实际是 CREATE DATABASE my_db_php; —— 这里的 _php 很可能是你变量名写错了，比如本想写 $db_name 却误写成 $dbname_php，导致字符串变成 my_db_php，而 MySQL 把它当成了字面量的一部分。
采用 php+mysql 数据库方式运行的强大网上商店系统，执行效率高速度快，支持多语言，模板和代码分离，轻松创建属于自己的个性化用户界面 v3.5更新： 1).进一步静态化了活动商品. 2).提供了一些重要UFT-8转换文件 3).修复了除了网银在线支付其它支付显示错误的问题. 4).修改了LOGO广告管理,增加LOGO链接后主页LOGO路径错误的问题 5).修改了公告无法发布的问题,可能是打压
立即学习“PHP免费学习笔记（深入）”；
实操建议：
- 执行前加一行：
echo "SQL: CREATE DATABASE `{$dbname}`;"; die();，肉眼确认输出是否符合预期 - 不要用双引号 + 大括号拼接复杂变量，改用字符串连接：
'CREATE DATABASE `' . $dbname . '`' - 若用 PDO，开启异常模式：
$pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);，让错误信息更准确定位到 SQL 层
注意 MySQL 版本对库名长度和字符集的限制
MySQL 5.7 默认最大库名长度为 64 字符，8.0 支持到 256，但超长或含 emoji、中文（即使合法）仍可能触发解析异常，尤其在未指定字符集时。
- 建库时显式指定字符集和排序规则更稳妥：
CREATE DATABASE `{$dbname}` CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci - 如果库名来自文件名、域名等外部输入，先用
mb_substr($str, 0, 64)截断，再用preg_replace('/[^a-zA-Z0-9_]/', '_', $str)替换非法字符 - 测试环境用 MySQL 8.0+ 时，别忽略
sql_mode设置——严格模式下对空格、引号不规范更敏感
var_dump($sql)，就能避开 80% 的 “near _php” 类错误。 
