今天发现 WordPress 连接不上数据库，登录 window server 服务器查看，所有服务均运行正常。
使用 root 账号登录 mysql 数据库，结果提示密码不匹配。我突然意识到，服务器可能遭受到 SQL注入 攻击了……
至于事故发生的原因和之后所做的补救措施，以后有机会我会聊一聊的。这里我主要讲一下 mysql 用户密码的重置步骤。
在忘记 root 密码的情况下，通过 mysql 的安全模式重置 root 密码。
打开命令提示符窗口，输入 net stop mysql 关闭 MySQL 服务。
C:\Users\Administrator>net stop mysql57
MySQL57 服务正在停止..
MySQL57 服务已成功停止。
↑ 服务名称不一定都是 mysql，比如我的就是 mysql57，57代表版本号为5.7
当然你也可以通过计算机管理面板关闭 MySQL 服务。
在命令提示符窗口中，通过 cd 命令切换到 mysql 安装目录下的 bin 目录。
C:\Users\Administrator>
cd C:\Program Files\MySQL\MySQL Server 5.7\bin C:\Program Files\MySQL\MySQL Server 5.7\bin>
↑ 默认安装目录为 C:\Program Files\MySQL\MySQL Server
在 bin 目录下输入 mysqld --skip-grant-tables ，跳过权限检查启动 mysql。
如果你配置了 my.ini 文件，则需要将其引入： mysqld --defaults-file="../my.ini" --skip-grant-tables
[mysqld] basedir = "C:\ProgramData\MySQL\MySQL Server 5.7" datadir = "C:\ProgramData\MySQL\MySQL Server 5.7\Data"
↑ 我在 my.ini 文件中指定了数据的存放路径，如果不引入配置文件，则会提示 No such file or directory 错误。
打开另一个命令提示符窗口（别关闭安全模式窗口），同样切换到 mysql \ bin 目录，输入 mysql 跳过权限验证连接数据库。
C:\Program Files\MySQL\MySQL Server 5.7\bin>mysql Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 7 Server version: 5.7.16 MySQL Community Server (GPL) Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved. Type ‘help;‘ or ‘\h‘ for help. Type ‘\c‘ to clear the current input statement. mysql>
↑ 也可以指定连接参数 mysql -u <用户名> -p <密码> -h <连接地址> -P <端口号> -D <数据库>
执行 update mysql.user set authentication_string="" where user="root"; 重置 root 用户的密码（5.7 之前为 password 字段）。
mysql> update mysql.user set authentication_string="" where user="root"; Query OK, 1 row affected (0.00 sec) mysql> select user,authentication_string from mysql.user\G *************************** 1. row *************************** user: root authentication_string: *************************** 2. row *************************** user: mysql.sys authentication_string: *THISISNOTAVALIDPASSWORDTHATCANBEUSEDHERE 2 rows in set (0.00 sec)
↑ root 用户的 authentication_string 字段已经被清空了
执行 flush privileges; 命令刷新权限表，密码已经重置完成，输入 quit 退出。
mysql> flush privileges; Query OK, 0 rows affected (0.02 sec) mysql> quit Bye
关闭所有命令提示符窗口，通过任务管理器结束 mysqld.exe 进程。重启 MySQL 服务，之后就可以直接登录 root 账号了。
出于安全考虑，root 密码不宜为空，所以需要在密码重置之后，再重新设置一个密码。
以 root 身份登录 mysql，再使用 set password 命令修改密码：
mysql> set password for root@localhost = password("pswd"); Query OK, 0 rows affected, 1 warning (0.00 sec)
执行该命名之后会提示输入原密码，输入正确后即可修改。
C:\Program Files\MySQL\MySQL Server 5.7\bin> mysqladmin -u root -p password pswd Enter password: **** mysqladmin: [Warning] Using a password on the command line interface can be insecure. Warning: Since password will be sent to server in plain text, use ssl connection to ensure password safety.
在重置 root 密码的同时，也可以设置默认密码（5.7 中为 authentication_string 字段）。
mysql> update mysql.user set authentication_string=password("pswd") where user="root"; Query OK, 1 row affected, 1 warning (0.00 sec) mysql> flush privileges; Query OK, 0 rows affected (0.01 sec)
原文：http://www.cnblogs.com/woider/p/6725867.html