phpMyAdmin 4.9 不允许空密码登录，因MySQL 5.7+默认启用validate_password插件且强制密码非空；安全替代方案是创建随机短时效密码用户并及时清理。
不能安全地创建无密码临时用户——phpMyAdmin 4.9 默认禁止空密码登录，且 MySQL 5.7+ 严格限制空密码账户的创建与使用。
为什么 phpMyAdmin 4.9 不允许空密码用户登录
phpMyAdmin 本身不校验密码强度，但会将登录请求转发给 MySQL 服务端；而 MySQL 5.7 及以上版本默认启用 validate_password 插件，且系统变量 skip_grant_tables 关闭时，CREATE USER 'test'@'localhost' IDENTIFIED BY '' 会被拒绝（报错：ERROR 1819 (HY000): Your password does not satisfy the current policy requirements）。即使绕过策略，MySQL 8.0+ 还强制要求密码非空。
替代方案：用随机短时效密码 + 快速清理
这是最贴近“临时”需求、又符合安全约束的做法。操作分三步，全部在 phpMyAdmin 的「SQL」标签页执行：
- 创建用户并赋权：
CREATE USER 'temp_abc123'@'localhost' IDENTIFIED BY 'xK9#qL2!';<br>GRANT SELECT, INSERT ON `mydb`.* TO 'temp_abc123'@'localhost';<br>FLUSH PRIVILEGES;
- 记下用户名和密码，立刻提供给临时使用者
- 使用完毕后立即删掉：
DROP USER 'temp_abc123'@'localhost';
注意：'localhost' 要和实际连接来源匹配（如从远程访问需用 '%'，但务必限制 IP 段，例如 '192.168.1.%'）；权限只给最小必要集合，避免 GRANT ALL。
立即学习“PHP免费学习笔记（深入）”；
如果必须“无密码”，只能降级 MySQL 配置（不推荐）
仅限本地开发环境且你完全掌控服务器。需同时满足三项：
- MySQL 启动时加参数：
--skip-grant-tables（或在my.cnf中写skip-grant-tables） - 重启 MySQL 后手动插入空密码用户：
INSERT INTO mysql.user (Host,User,authentication_string,plugin) VALUES ('localhost','noauth','','$PLUGIN');<br>FLUSH PRIVILEGES;（$PLUGIN通常是caching_sha2_password或mysql_native_password，需查当前默认值） - phpMyAdmin 登录时仍可能因自身逻辑拦截空密码字段——此时需改用命令行
mysql -u noauth -h localhost
该方式彻底关闭权限校验，任何本地进程都能连入，且 phpMyAdmin 界面操作不可靠，容易误删系统表。
真正需要“免密”的场景，往往该考虑 SSH 隧道 + Unix socket 连接，或用代理层做身份透传。空密码不是临时性的捷径，而是权限模型的断裂点。
