XAMPP刚安装完毕时，MySQL的root账户默认未设置密码——这其实是一个严重的安全隐患。任何程序或脚本都能随意访问你的数据库，甚至本地恶意代码也可能瞬间清空所有数据表。这并不是理论上的风险，而是开发社区中真实发生过的数据库事故。
使用命令行安全重置MySQL root密码（推荐方案）
此操作必须以管理员身份运行，否则跳过权限验证的步骤将无法生效。
第一步：在XAMPP控制面板中，点击MySQL右侧的Stop按钮，彻底停止MySQL服务。
第二步：按Win+R组合键打开运行对话框，输入cmd，右键选择“以管理员身份运行”。然后执行以下命令：
cd C:\xampp\mysql\bin → mysqld --skip-grant-tables --console --bind-address=127.0.0.1
第三步：保持第一个CMD窗口打开，再新建一个管理员CMD窗口，输入：
mysql -u root（注意不要加-p参数，否则无法进入）
第四步：进入MySQL命令行后，依次执行以下SQL语句：
USE mysql;
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的强密码';
FLUSH PRIVILEGES;
【务必执行FLUSH PRIVILEGES】——如果漏掉这一句，新密码不会立即生效，后续所有数据库连接都将被拒绝。
第五步：关闭第一个CMD窗口（即运行mysqld的那个），返回XAMPP控制面板，点击MySQL的Start按钮重新启动服务。
同步修正phpMyAdmin登录配置
修改root密码后，如果phpMyAdmin直接跳过登录页，或者出现报错、白屏等问题，通常是因为配置文件没有同步更新。
方案一：调整认证类型（推荐）
用记事本打开C:\xampp\phpMyAdmin\config.inc.php，找到以下代码行：
$cfg['Servers'][$i]['auth_type'] = 'config';
将其修改为：
$cfg['Servers'][$i]['auth_type'] = 'cookie';
方案二：移除硬编码凭证
在同一配置文件中，找到并删除或注释掉以下两行（如果存在）：
// $cfg['Servers'][$i]['user'] = 'root';
// $cfg['Servers'][$i]['password'] = '';
保存文件后，在XAMPP控制面板先点击Stop Apache，再点击Start Apache重启Apache服务。
最后，清空浏览器中所有与phpmyadmin相关的Cookie，或者直接使用无痕模式访问https://localhost/phpmyadmin。
验证新密码是否真正生效
打开CMD窗口，执行命令：
mysql -u root -p
回车后输入你刚刚设定的密码——如果能够顺利进入MySQL命令行界面，说明底层密码已成功更新。
如果出现ERROR 1045错误，说明之前跳过权限启动时，没有完全停止原有的mysqld进程。需要打开任务管理器，手动结束所有mysqld.exe进程，然后重新执行一遍上述步骤。
登录成功后，立即测试phpMyAdmin：访问https://localhost/phpmyadmin，应该会弹出登录对话框。输入root和新设的密码，顺利进入首页即表示配置完成。
