XAMPP修改MySQL数据库密码的安全设置方法

XAMPP刚安装完毕时，MySQL的root账户默认未设置密码——这其实是一个严重的安全隐患。任何程序或脚本都能随意访问你的数据库，甚至本地恶意代码也可能瞬间清空所有数据表。这并不是理论上的风险，而是开发社区中真实发生过的数据库事故。

使用命令行安全重置MySQL root密码（推荐方案）

此操作必须以管理员身份运行，否则跳过权限验证的步骤将无法生效。

第一步：在XAMPP控制面板中，点击MySQL右侧的Stop按钮，彻底停止MySQL服务。

第二步：按Win+R组合键打开运行对话框，输入cmd，右键选择“以管理员身份运行”。然后执行以下命令：
cd C:\xampp\mysql\bin → mysqld --skip-grant-tables --console --bind-address=127.0.0.1

第三步：保持第一个CMD窗口打开，再新建一个管理员CMD窗口，输入：
mysql -u root（注意不要加-p参数，否则无法进入）

第四步：进入MySQL命令行后，依次执行以下SQL语句：
USE mysql;
ALTER USER 'root'@'localhost' IDENTIFIED BY '你的强密码';
FLUSH PRIVILEGES;

【务必执行FLUSH PRIVILEGES】——如果漏掉这一句，新密码不会立即生效，后续所有数据库连接都将被拒绝。

第五步：关闭第一个CMD窗口（即运行mysqld的那个），返回XAMPP控制面板，点击MySQL的Start按钮重新启动服务。

同步修正phpMyAdmin登录配置

修改root密码后，如果phpMyAdmin直接跳过登录页，或者出现报错、白屏等问题，通常是因为配置文件没有同步更新。

方案一：调整认证类型（推荐）
用记事本打开C:\xampp\phpMyAdmin\config.inc.php，找到以下代码行：
$cfg['Servers'][$i]['auth_type'] = 'config';
将其修改为：
$cfg['Servers'][$i]['auth_type'] = 'cookie';

方案二：移除硬编码凭证
在同一配置文件中，找到并删除或注释掉以下两行（如果存在）：
// $cfg['Servers'][$i]['user'] = 'root';
// $cfg['Servers'][$i]['password'] = '';

保存文件后，在XAMPP控制面板先点击Stop Apache，再点击Start Apache重启Apache服务。

最后，清空浏览器中所有与phpmyadmin相关的Cookie，或者直接使用无痕模式访问http://localhost/phpmyadmin。

验证新密码是否真正生效

打开CMD窗口，执行命令：
mysql -u root -p

回车后输入你刚刚设定的密码——如果能够顺利进入MySQL命令行界面，说明底层密码已成功更新。

如果出现ERROR 1045错误，说明之前跳过权限启动时，没有完全停止原有的mysqld进程。需要打开任务管理器，手动结束所有mysqld.exe进程，然后重新执行一遍上述步骤。

登录成功后，立即测试phpMyAdmin：访问http://localhost/phpmyadmin，应该会弹出登录对话框。输入root和新设的密码，顺利进入首页即表示配置完成。