XAMPP默认安装之后是很不安全的，普通用户不用任何密码就可以访问其Web管理页面，修改数据库。我们只需要点击左方菜单的 “安全”选项，按照向导操作即可完成安全设置。
在默认状态下，phpmyadmin有两个用户名，分别是pma和root。其中，root是管理员身份，而pma则是普通用户身份，但二者在缺省状态下均无密码。
这里的两个默认用户的密码务必要设置，设置方法：
(1)先在“安全”这里设置好root账户的密码
(2)通过默认主页左侧的phpmyadmin导航栏进入phpmyadmin界面，输入用户名root后直接点击登陆即可。
(3)更改pma帐号密码：登录后，点击首页的“权限”菜单，点击出现的“用户一览”页面的用户名“pma”后面的图标进入权限设置页面，在“编辑权限”这个页面的“更改密码”这里设置密码。更改后用写字板或记事本等文本编辑器xampp\phpMyAdmin\config.inc.php的第63行的pma密码更改为刚才设置的密码，否则，登陆会出错。
注：只有pma不设置密码时，XAMPP的web主界面的MySQL database的状态才会显示为ACTIVATED状态！
转载请注明：XAMPP中文组官网 » XAMPP安装后的第一件事：安全配置