中冨 さん

kozu です。
ご回答ありがとうございます。

ユーザー作成時に発行している SQL はこんな感じです。

（Perlのプログラムをそのまま持ってきたので、見づらくてすみません^^;）

 76   $queryDB1 = "insert into mysql.db
(host,db,user,Select_priv,Insert_priv,Update_priv," .
 77              
"Delete_priv,Create_priv,Drop_priv,References_priv,Index_priv," .
 78               "Alter_priv,Create_tmp_table_priv,Lock_tables_priv) " .
 79               "values
('%','$userDB1','$uname','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y','Y')";

GRANT というか、インサート時に DB 名は指定しているつもりで、
この $uname のユーザーが、例えば phpMyAdmin なんかを使って、
容易に新しいDBを作成出来てしまいます。

私の目の付け所が何か足らないのでしょうか？
そんな気がしてきました。