如何给MySQL用户创build数据库权限？

我想给MySQL用户创build新数据库的能力，并且对这些数据库拥有所有的权限，但不能在其他数据库上。 我试图为此创build一个存储过程，但它不工作。 这是我的程序（ 注意：下面的更新代码）：

DELIMITER // CREATE DEFINER = 'root'@'localhost' PROCEDURE createdb(IN newdb VARCHAR(255)) BEGIN CREATE DATABASE newdb; SET @newdbuser = USER(); GRANT ALL ON newdb.* TO '@newdbuser'; FLUSH PRIVILEGES; END // DELIMITER ; 

我打电话给程序使用：

 CALL createdb('newtestdb'); 

但是会发生的是数据库'newdb'（variables名称）被创build。 尝试访问该数据库作为调用该过程的凡人用户不能正常工作：访问被拒绝。

问题：我的程序有什么问题 ？ 还是我从错误的angular度来攻击这个问题呢？

• 后缀/ MySQL：未知的用户错误
• MySQL查询caching – UNION调用的哪些部分被存储？
• 运行MySQL守护进程时出错
• Sphinx会是一个很好的解决scheme来解决服务器越来越沉重MySQL读取？
• 将包含CREATE DATABASE和USE的MySQL转储导入到自定义数据库

更新基于longneck的答案，我已经修改过程为：

 DELIMITER // CREATE DEFINER = 'root'@'localhost' PROCEDURE createdb(IN newdb VARCHAR(255)) BEGIN PREPARE stmt1 FROM "CREATE DATABASE ?"; PREPARE stmt2 FROM "GRANT ALL ON newdb.* TO '?'"; EXECUTE stmt1 USING @newdb; SET @newdbuser = USER(); EXECUTE stmt2 USING @newdbuser; FLUSH PRIVILEGES; END // DELIMITER ; 

但是，使用“CALL createdb（'testing'）”调用此过程时， 我得到：

 ERROR 1064 (42000): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '?' at line 1 

我错过了什么？

 PREPARE stmt1 FROM concat("CREATE DATABASE ", @dbname); PREPARE stmt2 FROM concat("GRANT ALL ON newdb.* TO ", @username);