Открываем config.inc.php

Находим там $cfg['Servers'][$i]['auth_type']='config';

Оно задает способ подключения пользователя к серверу MySQL. Если там указано значение config, то имя пользователя и пароль берутся из того же файла config.inc.php.А указаны там пользователь root-администратор сервера MySQL -с "пустым" паролем!

Чтобы убрать вход без пароля достаточно исправить приведенное ранне выражение так, чтобы оно приняло вид:

$cfg['Servers'][$i]['auth_type']='http';