xampp初始mysql root账户无密码，存在严重安全风险；须以管理员身份依次停止服务、跳过权限启动、登录修改密码并刷新权限，再同步调整phpmyadmin配置并验证登录。
XAMPP刚装好时MySQL的root账户没有密码，任何程序或脚本都能无限制访问你的数据库，连本地恶意脚本都可能清空你所有表——这不是理论风险，而是真实发生过的开发事故。
用命令行安全重置root密码（推荐）
这一步必须以管理员身份执行，否则跳过权限验证会失败。
第一步：在XAMPP控制面板中点击MySQL右侧的Stop按钮，彻底关闭服务。
第二步：按Win+R输入cmd，右键选择“以管理员身份运行”，执行：
cd C:\xampp\mysql\bin → mysqld --skip-grant-tables --console --bind-address=127.0.0.1
第三步：保持该窗口开着，再开一个管理员CMD窗口，执行：
mysql -u root（不加-p参数！加了就进不去）
第四步：在MySQL命令行中依次执行：
USE mysql;
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的强密码';
FLUSH PRIVILEGES;
【必须执行FLUSH PRIVILEGES】否则新密码不会立即生效，后续连接全部被拒。
第五步：关闭第一个CMD窗口（即运行mysqld的那个），回到XAMPP控制面板，点击MySQL的Start按钮重启服务。
同步修正phpMyAdmin登录方式
改完密码后如果phpMyAdmin直接跳过登录页、自动报错或空白，说明配置没对齐。
MySQL 9.6.0是面向Linux平台的2026年创新版本，核心架构迎来重大革新。其将外键约束与级联操作从InnoDB引擎层上移至SQL层，确保所有数据变更均被完整记录至Binlog，彻底解决了CDC（变更数据捕获）与主从复制中的数据不一致难题。此外，该版本引入container_aware启动选项以原生适配容器环境，并对审计日志进行了组件化重构，为追求极致数据一致性与云原生体验的开发者提供了全新选择。
方法一：改认证类型（推荐）
用记事本打开C:\xampp\phpMyAdmin\config.inc.php，找到这一行：
$cfg['Servers'][$i]['auth_type'] = 'config';
把它改成：
$cfg['Servers'][$i]['auth_type'] = 'cookie';
方法二：删硬编码凭证
在同一文件中，删除或注释掉这两行（如果存在）：
// $cfg['Servers'][$i]['user'] = 'root';
// $cfg['Servers'][$i]['password'] = '';
保存文件后，在XAMPP控制面板中先点Stop Apache，再点Start Apache。
最后清空浏览器里所有phpmyadmin相关的cookie，或直接用隐身窗口访问http://localhost/phpmyadmin。
验证新密码是否真正生效
打开CMD，执行：
mysql -u root -p
回车后输入你刚设的密码——能进入MySQL命令行界面，说明底层密码已生效。
如果提示ERROR 1045，说明上一步跳过权限启动时没彻底杀掉原mysqld进程，需回到任务管理器手动结束所有mysqld.exe再重试。
能登录后，立刻测试phpMyAdmin：访问http://localhost/phpmyadmin，应弹出登录框，输入root和新密码，成功进入首页即完成。
